IBM、AIエージェントの認証・権限管理を強化

記事のイメージ：IBMは10月28日、AIエージェントの認証・権限管理を強化すると発表した

米IBMは2026年10月27日（米国時間）、企業が利用するAIエージェントの認証、アクセス権限、監査を統合的に管理する機能群をTechXchange 2026で発表した。日本IBMも28日に日本語の発表資料を公開している。AIが単なる回答役から、社内のAPIやデータベースを操作する実行主体へと広がるなか、誰の指示で、どの権限を使って処理したのかを追跡できる仕組みを重視する。

Agent IdentityとVaultで権限を細かく管理

「Agent Identity」はAIエージェントを個別の管理対象として登録し、所有者や稼働状態、委任された権限を記録する。IBM Verifyによる本人確認・認可と、HashiCorp Vaultによる認証情報の保護を組み合わせ、業務に必要な範囲だけアクセスを許可する設計だ。IBMはAgent Identityの一般提供を案内している。

Vaultは、アプリケーションが使うパスワードやトークンなどの機密情報を集中管理する製品。今回の構想ではAIエージェントにも有効期限の短い認証情報を発行し、不要になった権限を失効できるようにする。承認されていない操作を試みた場合のアクセス拒否やセッション取り消しも想定され、長期間有効な共有キーに依存するリスクの低減を狙う。

複数のAI基盤を横断して検出・評価

「watsonx Orchestrate」では、Amazon Bedrock、Microsoft Foundry、Google Geminiなど異なる環境で作られたエージェントを横断的に把握する機能を説明した。Discoverは外部環境のエージェントやモデル、MCPサーバーを検出する機能で、現時点ではテック・プレビューに位置付けられる。企業内に点在するAIを一覧化し、管理対象から漏れる事態を防ぐことが目的だ。

Containもテック・プレビューで、エージェントを隔離された実行環境で動かし、必要に応じて停止できる仕組みを提供する。一方、Evaluateは一般提供されており、導入前の品質・精度・コンプライアンス評価と、運用中の監視を支援する。モデル利用状況やトークン消費量を追跡して、想定外のコスト増を調べる用途も示された。

一般提供とプレビューの違いに注意

IBMによれば、HashiCorp Vault 2.2、Agent Identity、watsonx OrchestrateのEvaluateは一般提供中。Secure Hubはパブリック・プレビュー、DiscoverとContainはテック・プレビューとされる。今回発表されたすべての機能が同じ条件で利用できるわけではないため、導入を検討する企業は対象製品の提供段階や利用条件を個別に確認する必要がある。

今回の発表は、AIの回答性能だけでなく、業務を実行するAIの身元、権限、停止手段、操作記録を管理する方向性を示したものだ。ただし、各機能の導入効果や侵害防止性能を独立した検証結果として示す発表ではない。実運用では既存の認証基盤との連携、監査ログの扱い、障害時の権限取り消しなどを確認することが重要になる。