AIプラットフォーム事業を手がけるヘッドウォータースは、AIエージェントの本番活用拡大に伴う新たなセキュリティ需要を見据え、「Agentic Security」市場に参入する。AIエージェントが企業データや業務システムへアクセスし、外部サービスと連携しながら自律的に判断・実行する機会が増える中、IDや権限、データ接続、実行履歴などを継続的に把握・統制できるセキュリティ基盤の構築を目指す。

AIエージェント市場は世界、日本ともに高い成長が見込まれており、企業でも実証実験から業務プロセスやシステムへの本番導入へと活用が広がっている。一方、AIエージェントの利用拡大に伴い、セキュリティ面ではアクセス権限やデータ接続、実行内容の管理が新たな課題となっている。

ヘッドウォータースは、こうした課題に対応する「Agentic Security」を、AIの利用を制限するのではなく、安全な本番活用を支えるセキュリティ運用基盤と位置付ける。AIエージェントの活動を継続的に監視し、脅威の検知から影響分析、対処、検証までを一連のサイクルとして高度化する。リスクの低い処理は自動化する一方、業務への影響が大きい処理や重要な判断については、人による承認に切り替えられる仕組みを構築する。

中核となるアーキテクチャとして「Agentic Security Harness」を位置付け、AIエージェント、既存のセキュリティ製品、企業固有の業務ルール、人による承認を連携させる。単一のAIモデルや製品に対応を委ねるのではなく、企業ごとの業務内容やデータ、権限、リスク許容度に応じて、AIに任せる範囲や処理を停止する条件、人へ判断を戻す基準などを設計する。

また、セキュリティ運用を通じて得られたリスク判断や対処手順、承認条件、検証方法などを標準化し、同社が「企業OS」と呼ぶ組織横断の知識・実行基盤へ蓄積する。これにより、属人化していたセキュリティ運用の知見を組織資産として再利用し、他部門やグループ会社、別の業務環境への展開を進める。案件ごとに蓄積した知識をスキルやルール、テンプレートなどとして再利用することで、導入期間や個別開発工数の削減も目指す。

さらに、将来的にはロボットや車両、製造設備、センサー、エッジAIなど、AIの判断が物理的な動作につながる「Physical AI」領域への展開も視野に入れる。既に取り組む「Physical AI Harness」の実行前制御の考え方をAgentic Securityに組み込み、AIの判断を実際の動作へ移す前に、安全条件や設備状態、業務ルールなどを評価し、必要に応じて動作を停止したり、人による判断へ切り替えたりできる仕組みを構築する。

今後は、企業内のデータ、ID、権限、コード、業務システムを対象に技術検証やユースケースの創出を進めるとともに、セキュリティ運用で得られた知見を企業OSへ蓄積・標準化する。AIエージェントの増加や活動領域の拡大に合わせてセキュリティ対応力を高め、企業がAIを安全に本番環境へ展開できる環境の実現を目指す。

引用元記事：https://news.nicovideo.jp/watch/nw19641453