企業におけるAIエージェントの進化

James WhiteAIセキュリティ担当CTO | F5

AIエージェントは単なる話題にとどまらず、すでに本番環境で稼働し、急速な成長期を迎えています。

F5のエンジニアリング担当VPであるJames Whiteは、重要な視点を示しています。エージェントを理解するには、ソフトウェアのバージョンではなく、人間の成長になぞらえて考える必要があります。エージェントはv1.0のソフトウェアではなく、生産性を発揮する可能性を持つ一方で、育成も必要とするデジタルな存在です。

エージェントの成熟度曲線

人間と同じように、エージェントも初期段階では常に注意を払う必要があります。まだ自分でミルクを飲めない新生児のように、実用性よりも将来性が先行している状態です。しかし、赤ちゃんはやがて自分で食事ができるようになり、子どもから大人へと急速に成長します。同様に、モデル、ツール、セキュリティインフラストラクチャが向上するにつれて、エージェントも有意義な成果をもたらし始めます。

現在は、子どもが家事を担い始め、周囲の大人の負担を軽くする「芝刈り」の段階にあります。エージェントは今や、調査資料の作成や、GitHub Copilotを使ったコーディング、Googleの新しいエージェントインターフェースを介したオンラインショッピングなど、定義されたタスクを自律的に処理できます。知識、専門性、能力を身につけながら成長し、成熟しつつあります。

非人的リソースの時代へ

この進化により、人間の活動からITシステムやサービスを保護することを前提としてきたエンタープライズセキュリティは、発想の転換を迫られています。人間の従業員と同様に、デジタル環境内を移動するエージェントにも、個別のアクセス制御と権限が必要になります。

その変化はどのようなものになるのでしょうか。人材を管理するために人事部門が設けられたことになぞらえて考えてみましょう。エージェントは、世界中の組織で実際に価値ある業務を遂行できる「非人的リソース（NHR）」と捉えることができます。

現在のエージェントの経験と成果は新卒者レベルですが、まもなく中堅やシニアの職務に相当する水準へと向上し、それに応じた責任を担うようになります。NHRに求められる要件も高まり、コストが増えるほか、より適切なアクセス権と強固なセキュリティが必要になります。

つまり、企業には次のものが必要になります。

• エージェントのアクセスと権限に関するポリシー
• エージェント導入のコスト追跡とROIフレームワーク
• エージェント型の動作とラテラルムーブメントのリスクに特化したセキュリティ標準

セキュリティも進化しなければならない理由

ただし、注意が必要です。これらのエージェントを従来のソフトウェアと同じように扱うことはできません。自律性、行動する能力、連携する可能性を備えているため、根本的に新たな攻撃対象領域が生じます。

人間の成長にたとえて考えてみましょう。赤ちゃんが動けなくなるほど、緩衝材で厳重に包むことはありません。職場でも、若手社員を束縛したり、常に監視下に置いたりはしません。代わりに、安全に成長し、経験を積めるよう、適切な境界を設けます。

これはまさに、F5 AI runtime security solutionsが実現することです。AIアプリとエージェントの動作を妨げることなく、脅威が現れた際に阻止できるよう備えるボディーガードの役割を果たします。

次のステップ

AIエージェントの自律性、統合性、能力が高まるにつれ、抽象的な「エージェント」ではなく、チームの一員として活躍するようになります。私たちは独自のエージェントを構築し、本番環境で活用しているため、そのことを実感しています。エージェントは人間以外のリソースとして、価値ある業務を担っています。

しかし、アクセス権限と能力を持つエージェントには、他のリソースと同様に、監督、制御、可視性が必要です。成功を収めるのは、最速のエージェントを構築する企業ではなく、最も安全なエージェントを構築する企業です。

F5は、こうした非人間リソースによる新たな労働力のセキュリティを確保しています。保護を伴わないイノベーションは進歩ではなく、リスクだからです。

著者について

James WhiteAIセキュリティ担当CTO | F5

James Whiteは、エンタープライズソフトウェア業界で約20年の経験を持つ、優れたエンジニアでありビジネスリーダーです。

James Whiteのその他のブログ記事