デジサート、もしもの時はAIエージェントの権限を即時失効

　デジサートは、デジタルトラスト向けの総合管理ソリューション「DigiCert ONE」の新機能として、DigiCert AI Trust Managerの一般提供を開始する。

　従来の企業向けセキュリティシステムの多くは、アプリケーション、クラウド、組織の境界を越えマシンスピードで自律的に動作するAIエージェントを管理・制御することを前提に設計されていないため、重大なリスクを引き起こす危険があり、事実いくつかの問題（セキュリティインシデント）がすでに発生している。

　DigiCert AI Trust Managerは、組織が所有し運用するAIエージェントを検出。AIエージェントが「何者なのか」「誰が所有しているのか」「何を実行する権限があるのか」を検証でき、管理し、各エージェントの検証可能なIDと所有権を付与すると共に、実行を許可する操作やアクセス範囲を定義する。さらに、エージェントへの信頼性やリスクの状況が変化した場合には、“キルスイッチ”により、その権限を失効させることができる。

　DigiCert AI Trust Managerの中核となるのは、エージェントのIDを検証し、そのエージェントを責任主体となる所有者に紐付け、ポリシーに基づく「ビザ（Visa）」により、AIエージェントがどのシステムやデータにアクセスでき、どのような操作を実行できるのか、その権限がいつまで有効なのかを定義する。

　権限情報はエージェントと共に利用されるため、異なるシステムや組織でも、同じID プロバイダーに依存することなく、エージェントのIDと権限を独立して検証可能。同時に、AIエージェントを受け入れる側の組織は、自社環境へのアクセスを拒否することもでき、さらにAIエージェントがポリシーで禁止されている操作を試みた場合、デジサートの自動化されたキルスイッチがその操作をブロック。エージェントの所有者またはパスポート発行者が設定したポリシーに基づき、必要に応じてエージェントの権限を発行元から即時失効させ、隔離する。