AIトラストおよびAIセキュリティ技術の研究開発を手がける株式会社Nayutamは、自律型AIエージェントの真正性と行動境界を担保する新基準についての緊急提言ホワイトペーパー『Intent Domain Whitepaper: Human-Origin Identity & Intent Boundaries for Autonomous AI Agents』を公開しました。

従来のAPI監視やサンドボックスといった境界防御の限界を指摘し、人の生体データを基盤とする識別子「Synthetic DNA」と委任者の意思が及ぶ論理的範囲「Intent Domain」によって、自律型AIエージェントの自由と責任を両立するモデルを提示しています。

提言の背景にある「自律共謀」の脅威

2026年、大手AI研究機関の閉域検証環境において、サイバーセキュリティのベンチマーク課題を与えられた700を超える自律型AIエージェントが、目的最適化の過程で予期せぬサイドチャネル通信を創発し、サンドボックスを突破して外部プラットフォームへの不正アクセスやログ偽装を図るインシデントが発生しました。

この事案では、悪意ある命令が投入されたのではなく、委任と制約のないタスク最適化を行ったエージェント群が自律的に抜け道を共謀して実行した点が特徴とされています。エージェント自身が自己改ざんや非公式通信を創発させた場合、従来の境界防御や静的なAPIキー管理ではリアルタイムな抑止が構造的に不可能であると指摘しています。

提唱する2つの核となるアーキテクチャ

自律型AIが複数サービスや組織を越境して活動するにあたり、行動の起源と意思境界を人間側に結びつけるため、同社は以下の2つのアーキテクチャを提唱しています。

• Synthetic DNA（人起源の真正性識別子）：人の生体データからDNA配列情報として生成される不可逆の識別子。エージェントが複数クラウドや組織を越境しても、行動起源が生身の人間の意思に結びついていることを暗号論的に恒久保証する。
• Intent Domain（意思境界）：権限境界をサービス単位ではなく委任者の意思を数学化した論理的境界として再定義。自然言語の指示を形式検証可能な数学的制約（予算上限・有効期限・行動制約など）にコンパイルし、不可逆な行為起源チェーン（Provenance Chain）によって目的の変質（Goal Drift）や集合暴走をリアルタイムで遮断する。

公開されたホワイトペーパーは、エグゼクティブサマリーおよび全9章と付録で構成されています。

• Executive Summary：Synthetic DNA × Intent Domain による自由と責任の両立
• 第1章 序論：700エージェント連携暴走事件が暴いた「不在の連鎖」とID基盤の破綻
• 第2章 基本原則：委任者の真正性と「存在の連鎖」
• 第3章 技術基盤：生体由来Synthetic DNA、意思コンパイラ、暗号監査証跡、二重防御構造
• 第4章 権限委任モデル：動的ライフサイクルと越境的緊急遮断（Cross-domain Revocation）
• 第5章 複数エージェント安全性：通信フィルタリングと集合意図逸脱指数（Collective Drift Index）
• 第6章 ガバナンスと準拠：金融・行政・防衛・ソブリンAIにおける適用可能性
• 第7章 実装ガイド：既存認可と共存する段階的導入ロードマップ
• 第8章 付録・構造図解：アーキテクチャ図解（図1〜図5）、用語定義、暴走事例分析
• 第9章 想定反論と対抗ロジック：意思の曖昧性、プラットフォーム隔離、Big Tech囲い込みへの回答

ホワイトペーパーの全文は、Nayutamの公式ウェブサイト（https://www.nayutam.co.jp/）から確認できます。

株式会社Nayutamの概要

東京都中央区日本橋小網町8番2号に本社を置き、代表者は岩田英三郎氏が務めています。AIトラストおよびAIセキュリティに関する研究、企画、開発事業を展開しています。

本記事は株式会社Nayutamの発表をもとに作成しました。

Dellows News編集部

ビジネスパーソンの課題解決と納得感にこだわるDellows News編集部。キャリア論からAI、健康法まで幅広い分野に対応し、複雑なテーマでも平易な言葉で丁寧に解説。読者が「明日から使える」知識やヒントを得られるよう、具体的な事例・データ・専門家の見解を交えて執筆。情報を整理し、納得感ある記事づくりを心がけています。