Okta、AWSらとAIエージェント保護の業界連合を結成

Oktaは、Amazon Web Services（AWS）、CrowdStrike、Databricks、Docker、Google Cloud、Lovable、Proofpoint、Salesforce、ServiceNow、Wiz、Zscalerとともに、AIエージェントの保護に向けた業界横断の「Blueprint Alliance」を結成した。GE AppliancesとWorld Central Kitchenが戦略的アドバイザーとして加わり、実際の業務の視点からアーキテクチャの改善や検証を支援する。

背景にあるのは、AIエージェントが増えるほど広がるアイデンティティ管理の穴だ。リリースが引用する予測では、2028年までにグローバルFortune 500企業は平均で15万以上のAIエージェントを使うようになる一方、適切なガバナンスを構築できていると考える組織は13%にとどまる。

設立メンバーが合意した原則は、すべてのAIエージェントを正規のアイデンティティとして扱う、常時の権限ではなくタスク単位でアクセス範囲を絞る、委任の経路を追跡できるようにする、実行時の挙動を継続的に監視する、即座に、かつ元に戻せる形で封じ込められるようにする、AIの速度に合ったガバナンスを確保する、というものだ。

技術的な中身として、アライアンスはOktaが先に示した「セキュアなエージェント型エンタープライズのためのブループリント」を、マルチベンダーの参照アーキテクチャに発展させた。構成は4つの問いに対応する。「どこにいるか」では、自社開発、SaaSやサードパーティ製、シャドーを含むエージェントを検出・カタログ化し、責任を持つ人間のオーナーをひも付ける。「何ができるか」では、タスク単位のアクセスポリシーと、サブエージェント生成や人間の代理実行を含む委任の追跡を行う。「何をしているか」では、実行経路上のゲートウェイでポリシーをインラインに強制し、データ漏洩やプロンプトインジェクション、異常な動作を監視するとともに、MCPサーバーやSaaS、データストア、決済システムといった到達先を把握する。「どう対応するか」では、トークン失効やセッション終了、レート制限、ネットワーク隔離による封じ込めと、再証明を経た監査可能な復旧を定める。

相互運用性については、MCP、OCSF、SSF、CAEPといったオープン標準をまたいで検証を進め、ある監視製品が検知した脅威シグナルを、接続された他のコントロールプレーン全体での即時対応につなげることを目指す。検証結果やリファレンス統合は定期的に公開する。

主要ベンダーが同じ枠組みに並んだことで、AIエージェントの統制が個別製品の機能ではなく、スタック全体で連携して担うものとして整理されつつあるとみられる。