IBM、AIの暴走を防ぐ身元確認と権限管理を発表　他社製AIも一括制御

米IBMは2026年10月27日、企業システム内で自律的に動作するAIエージェントの身元を特定し、アクセス権限を厳格に管理・制御する一連の新機能を発表した。AIエージェントの導入が急速に進む一方で、所有者の不明瞭さや過剰な権限付与によるセキュリティリスクが懸念されている。米調査会社ガートナーの推計によると、2028年までにFortune 500企業の平均で15万以上のAIエージェントが使用される見込みだが、適切なガバナンス体制が整っていると考える組織は13%にとどまるという。

身元確認と権限の即時取り消し

今回の発表の中核となるのが、認証情報管理ソフトウェア「HashiCorp Vault」のAIエージェント向け拡張だ。新機能「Agent Identity」により、各AIエージェントに所有者やライフサイクル状態を記録した管理IDを付与する。VaultはAIエージェントに対して必要最小限の権限のみを持つ短期間有効な認証情報を発行し、エージェントが承認範囲外の操作を試みた際にはセッションをリアルタイムで遮断する。また、バージョン2.2では耐量子暗号が組み込まれ、稼働状況を集中監視する「Secure Hub」のパブリックプレビューも開始された。

他社製AIの自動検出と隔離

統合管理プラットフォーム「IBM watsonx Orchestrate」では、マルチクラウド環境に対応した統制機能が強化された。技術プレビューとして提供される「Discover」機能では、自社環境だけでなくAmazon Bedrock、Microsoft Foundry、Google Geminiなどの外部基盤で作成されたエージェントやモデルを自動検出する。また「Contain」機能により、問題を起こしたエージェントを隔離されたサンドボックスで稼働させ、必要に応じて管理者が即座に動作を停止できる停止機能（キルスイッチ）も備えた。加えて、品質や正確性の評価、モデルやトークン使用量に伴うコスト追跡機能も提供する。

半導体大手NVIDIAとの連携

さらにIBMは、米NVIDIAの安全な実行基盤ソフトウェア「NVIDIA OpenShell」との統合も明らかにした。保護された実行環境とHashiCorp Vaultの検証済みIDおよび短期認証情報を組み合わせることで、AIエージェントの各動作を追跡・制限・監査できる環境を整える。このほか、インフラ全体の障害影響をAIで可視化・分析する「IBM Concert」や、メインフレーム向け変更管理を行う「IBM Z Atlas」（技術プレビュー）など、企業の重要システム全体を視野に入れた運用の枠組みを提示している。