アイデンティティ管理サービスを提供するOkta Japan株式会社は、組織内の「シャドーAIエージェント」を検出し、リスクを可視化する新機能「Agent Discovery」を発表した。
「Agent Discovery」は、同社のAIセキュリティソリューション「Okta for AI Agents」の一部として提供されるリスク可視化機能だ。
アクセス権限の認可を行うための仕組みである「OAuth（オー・オース）」の同意プロセスを監視し、非公認のプラットフォームや未検証のエージェントビルダー上で作成されたAIエージェントを特定する。
シャドーAIエージェントの接続を発生源の時点で表面化させることで、それらがバックエンドのAPI連携や複雑なアプリ間接続に発展する前に把握することができる。
また、Google Chromeなどのブラウザと連携することで、リアルタイムの信号をキャプチャし、「どのAIツール（クライアントアプリ）」が「どの社内データ（リソースアプリ）」にアクセスしようとしているかの関係性をマッピングする。
そして、IT部門が把握していない未知のエージェントが重要なデータへのアクセス権限を取得しようとした際、即座にアラートを発信。そこから、エージェントに付与された特定の権限やスコープを明らかにし、セキュリティ審査を回避している未承認アプリを特定する。
なお、同機能の目的は、単にシャドーAIを排除することだけではない。発見された未承認エージェントに対し、社内の「人間の責任者」を割り当て、適切なセキュリティポリシーを適用することで、リスクのある「野良エージェント」を「管理された正規の資産」へと転換することにある。
これにより、企業が従業員によるイノベーションを阻害することなく、アイデンティティ管理（ID管理）の統制下で安全にAI活用を推進できる体制構築を支援する。
Oktaは今後、同機能を拡張し、管理されたAIプラットフォームや大規模言語モデル（LLM）上のリスク検知にも対応させるとしている。
無料メルマガ会員に登録しませんか？
IoTNEWSは、毎日新着ニュースを公開しております。
週一回配信される、無料のメールマガジン会員になっていただくと、記事一覧やオリジナルコンテンツの情報が取得可能となります。
- AIに関する最新ニュース
- 実践を重要視する方に聞く、インタビュー記事
- 業務改革に必要なAI活用方などのノウハウ
など、多岐にわたるテーマが配信されております。
また、無料メルマガ会員になると、会員限定のコンテンツも読むことができます。
無料メールから、気になるテーマの記事だけをピックアップして読んでいただけます。 ぜひ、無料のメールマガジンを購読して、貴社の取り組みに役立ててください。
無料メルマガ会員登録
IoTに関する様々な情報を取材し、皆様にお届けいたします。
