タレスは、エージェント型AI活用によって生じるセキュリティや適切な管理・運営上の課題への企業の対応を支援するため、Google Cloudとの連携を拡大すると発表した。この連携により、Google Cloud上のAIを活用した業務プロセスにおいて、包括的なセキュリティ保護や可視性の向上、ポリシーの適用機能が提供される。Thales AI Security FabricとGoogle Cloud Gemini Enterpriseの統合により、組織はリアルタイムで安全性を確保し、状況を可視化した管理を行えるようになる。

自律型AIエージェントの普及に伴う新たな脅威

企業がAIの実証実験の段階を越えて自律型AIエージェントの大規模導入を進めるなか、従来のセキュリティ対策ではその進化への対応が難しくなっている。あらかじめ定められたワークフローに沿って動作する従来のアプリケーションとは異なり、AIエージェントは状況に応じて推論、計画、判断、行動を行い、ほかのAIエージェントとも動的に連携するため、新たな攻撃対象となり得る領域やガバナンス上の課題が生じている。

業界アナリストによると、エージェント型AIのセキュリティ確保は企業での導入にあたり特に早急な対応が求められる課題の一つとされている。タレス サイバーセキュリティ製品担当シニア・バイスプレジデント Eva Rudin（エヴァ・ルーディン）は、次世代の企業向けAIに必要なセキュリティと適切なガバナンスを整えることで、組織がAIへの信頼を構築できるよう支援していくとしている。

今回の連携拡大は、AIへの指示による不正攻撃、機密データの漏洩、安全性に問題のある出力、不正な操作、複雑化するAIエージェント間のやり取りなど、エージェント型AIのライフサイクル全体で新たに生じるリスクへの対応支援を目的としている。

具体例として、保険金請求の処理を担うAIエージェントが承認された情報以外から取得した個人情報を支払額の決定に利用した場合、本来の権限範囲を逸脱し、プライバシーやコンプライアンス上のリスクが生じる懸念がある。Thales AI Security Fabricは制御機能を適用してAIエージェントの動作を許可された範囲内に留め、データへのアクセスを制限することで、不適切な操作をリアルタイムで防止する。

Google Cloud セキュリティ及びID管理分野パートナーシップ担当ディレクター Vineet Bhan（ヴィニート・バン）氏は、タレスとの取り組みによってエージェント型AIを活用したワークフロー保護機能が拡充され、次世代のAIをより安心して導入できるようになると述べている。

Thales AI Security Fabricの中核機能

Thales AI Security Fabricは、組織がAIの利用を安全に拡大できるよう、AIシステムやAIエージェントがデータにアクセスする方法、相互に連携する方法、組織全体で処理を実行する方法を可視化して制御する。

加えて、AIに関連するリスク特定の評価、機密情報の保護、不正または安全性に問題のある操作の防止を支援し、AIによる活動が組織のポリシーやユーザーの意図に沿ったものとなるよう機能する。ガバナンスやコンプライアンス対応を一元的に行うことで、セキュリティ部門や事業部門の責任者が適切な監督体制を維持しながらAI活用を拡大できる環境を整える。

本記事はタレスの発表をもとに作成しています。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。