AI技術速報 ── 2026-10-28

IBM、AIエージェントに身元と権限管理を提供

IBMがAIエージェントの本人確認と権限制限の機能を発表

何が変わるか

IBMの発表によると、企業はAIエージェントごとに身元を割り当て、持ち主や与えた権限を記録できるようになる。HashiCorp Vaultが、各エージェントに短期間だけ使える認証情報を発行する。認証情報とは、データベースやクラウドに接続するための資格のことだ。

IBMは、許可されていない操作をエージェントが試みた場合、その場でアクセスを拒否し、セッションを取り消せると説明している。watsonx Orchestrateでは、他社の基盤で作られたエージェントの発見、隔離、評価も一か所で行える設計だ。

なぜ重要か

IBMが引用するGartnerによると、2028年までにFortune 500企業の平均は15万超のAIエージェントを使う。一方で、適切なAIエージェントの統治体制があると考える組織は13%にとどまる。

IBMは、長期間有効で権限が大きすぎる認証情報を持つエージェントが侵害されると、システムやデータが危険にさらされると述べている。そのため、エージェントの身元確認と権限の制限が必要だという立場だ。

何か

今回の発表は複数の機能からなる。中心は、HashiCorp VaultのAI エージェント対応とAgent Identityだ。Vaultは、アプリやサービスがシステムに接続するための秘密情報と認証情報を管理する製品である。

Agent Identityは、各エージェントの持ち主、ライフサイクルの状態、与えられた権限を公式の記録として残す。もう一つの柱はwatsonx Orchestrateだ。Amazon Bedrock、Microsoft Foundry、Google Geminiなどで作られたエージェントを見つける。

どこで・誰が

発表したのはIBMで、HashiCorpの製品も含まれる。発表の場はIBMの開発者向け年次会議TechXchange 2026だ。

IBMによると、HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrateの評価機能、IBM Concert、Terraform policyは一般提供中だ。Secure Hubなどは公開プレビューで、Orchestrateの発見と隔離の機能は技術プレビューである。

なぜ作られたか

IBMは、企業がエージェントを検証できる速度より速く導入していると述べている。永続的な認証情報、不明確な持ち主、分断された統制のため、エージェントの統治が難しくなるという。

エージェントは他のエージェントやツールとやり取りし、複数のチームやクラウドをまたいで動く。IBMは、この状況で誰が持ち主で、何にアクセスできるかを把握する必要があるとしている。

どう動くか

IBMによると、Agent IdentityはVaultの認証情報管理に、身元と権限の情報を渡す。Vaultは、短期間で失効する認証情報を各エージェントに発行し、必要な範囲だけに権限を絞る。

エージェントが許可外の情報取得や操作を試みた場合は、アクセスを拒否し、セッションをその場で取り消せる。Orchestrateは、エージェントを隔離した実行環境で動かし、任意のエージェントを止める停止機能も備える。

要点

IBMの発表では、Vaultが各エージェントに短期間だけ有効な認証情報を発行する。
Orchestrateは外部基盤のエージェントを発見し、隔離環境で動かし、品質や費用を評価する。
Vault 2.2とAgent Identityなどは一般提供で、発見と隔離の機能は技術プレビューだ。

結語

IBMは、AIエージェントに身元、最小限の権限、一元的な管理を与える機能群を発表した。内容はIBM自身の発表であり、効果は今後の利用で確かめられる。

引用と出典

“Enterprises are deploying agents faster than they can verify them.”（和訳）企業は、検証できる速度より速くエージェントを導入している。
── Investing News Network, 2026-10-27

“HashiCorp will now extend those capabilities to AI agents, issuing secured, short-lived credentials that limit each agent to what it needs.”（和訳）HashiCorpは今後、これらの機能をAIエージェントに拡張し、各エージェントを必要な範囲に限定する、保護された短期間の認証情報を発行する。
── Investing News Network, 2026-10-27

“Orchestrate now runs agents in isolated sandboxes so a rogue agent can't interfere with others. Teams also now have access to a kill switch to shut down any agent.”（和訳）Orchestrateは現在、エージェントを隔離されたサンドボックスで実行するため、問題のあるエージェントが他に干渉できない。チームは任意のエージェントを停止する緊急停止機能も使える。
── Investing News Network, 2026-10-27

“HashiCorp Vault 2.2, Agent Identity, watsonx Orchestrate evaluate capabilities, IBM Concert, and HashiCorp Terraform policy are generally available.”（和訳）HashiCorp Vault 2.2、Agent Identity、watsonx Orchestrateの評価機能、IBM Concert、HashiCorp Terraform policyは一般提供されている。
── Investing News Network, 2026-10-27

材料にした記事

Investing News Network 10/27 05:07 UTC

この速報は AI（Claude）が出典の記事から書き、Jev（TypeSafe の判定モデル）と Gemini の裏取り、引用の逐語の照合を通したものです。