AIエージェントの安全な導入へ、Dockerらがセキュリティ対策を議論——CISOが直面する課題と解決策

要点

• AIエージェントの企業導入が急増する中、セキュリティの確保と開発速度の両立がCISO（最高情報セキュリティ責任者）の大きな課題となっている。

• 対策として、Warpのクラウド管理プラットフォームやDockerの隔離されたローカルサンドボックスなど、明確な制御境界の設置が求められている。

• 開発者のPCが「新たな本番環境」として標的になるリスクが指摘され、クラウド移行かローカルでのポータビリティ重視かで議論が交わされた。

• 自律開発におけるサプライチェーンの脅威に対し、人間のレビュー関与や、検証済みイメージの使用、SBOMの活用といった多層防御が推奨された。

• 米Dockerは2026年7月22日、同社公式ブログにおいて、企業におけるAIエージェントの安全な導入とセキュリティ統治に関する討論会の内容を公開した。討論には、Dockerのマーク・レヒナー氏をはじめ、ターミナルソフト開発のWarpで創業者兼CEOを務めるザック・ロイド氏、AIエージェント開発企業NanoCoの共同創業者兼CEOであるガブリエル・コーエン氏らが参加し、フォーチュン500企業でCISOを歴任したモリア・ハラ氏が司会を務めた。急速に進むAIエージェントのビジネス活用に伴い、セキュリティ上の脅威を防ぎながら開発の利便性を維持するための技術的対策が語られた。

開発現場の現状とCISOが直面するジレンマ

現在、多くの企業においてAIエージェント（人間の指示に基づいて自律的にタスクを実行するAIシステム）の導入が進んでいる。しかし司会のモリア・ハラ氏によると、開発現場ではセキュリティ上の正式な承認や監視がないままエージェントが利用されることも多く、CISO（最高情報セキュリティ責任者：企業のセキュリティ部門統括者）は実態を把握できないまま「何も問題が起きないことを祈るしかない」というジレンマに直面しているという。

パネリストらは、AIエージェントによる開発の高速化自体は歓迎されるべきだが、管理体制が伴わないまま速度だけが向上することが脆弱性を生む原因であると指摘した。

実行環境の「隔離」と「制御」をめぐる技術的アプローチ

安全な運用のためにパネリストらが合意したのは、エージェントを隔離環境で動作させ、明確な制御境界を設けることの重要性だ。

Warpのザック・ロイド氏は、同社が提供するクラウド型のAIエージェント管理インフラ「Oz（オズ）」を紹介した。Ozを利用することで、企業内の開発者が使用する多様なエージェントの動作状況を一元的に監視・可視化し、アクセス制御を行うことが可能になるという。これにより、管理者の知らないところで異なるエージェントやツールが勝手に導入されるリスクを防ぐことができると説明している。

一方、Dockerはローカル環境における使い捨ての「Docker Sandboxes（サンドボックス：隔離された安全な仮想実行環境）」の活用を推奨する。同社は2026年3月に、NanoCoが開発する個人向けAIエージェント「NanoClaw（ナノクロウ）」とDocker Sandboxesの統合を発表した。NanoClawはMicroVM（起動が高速な軽量仮想マシン）による強固なOSレベルの隔離環境で実行され、ソースコードの監査可能性とセキュリティを両立している。

開発者のPCが「新たな本番環境」になるリスク

開発者がAIの支援を受け感覚的にコードを書く「バイブコーディング」の普及に伴い、個人のPC環境が企業ネットワーク内で最も強力かつ無防備な標的になっているという懸念も示された。

このリスクへの対応について、Warpのロイド氏は、エージェントの実行環境を個人のPCから切り離し、CISOが常時監視できるクラウド上の管理環境へ完全に移すべきだと主張した。

これに対し、Dockerのレヒナー氏は、適切なサンドボックスによる信頼境界が確立されていればローカルPC上での実行も安全であると述べた。開発初期はローカルPCで実験を行い、必要に応じてパブリッククラウド環境やKubernetes（コンテナ化されたアプリケーションを管理するシステム）へシームレスに移行できるという、コンテナ技術本来の「ポータビリティ（移植性）」がAIエージェントの運用においても重要になると指摘した。

サプライチェーン攻撃への防御と運用のベストプラクティス

AIエージェントが自律的に外部からベースイメージやライブラリを取得してコードを組み立てるようになると、ビルド後に脆弱性をスキャンして修正する従来のセキュリティ手法は機能しなくなる。特に「TeamPCP」や「ShinyHunters」といった攻撃グループによる、一時的な依存関係の隙を突いた情報窃取への対策が求められている。

パネリストらは、こうしたソフトウェアサプライチェーン（開発から配備までのプロセス）の防御策として、以下のベストプラクティスを提示した。

• 人間の関与（Human in the loop）の維持: 依存関係やアップストリームライブラリの選定プロセスに人間を関与させる。
• イメージ管理の制限: エージェントが選択できるイメージを事前に検証されたものに限定し、公開から7日以上経過した安全なイメージのみを使用する。
• 「補助輪」アプローチ: 最初は機密データにアクセスできない環境でAIエージェントを利用し、段階的に協働のスキルや体制を構築する。
• セキュリティの多層化: 権限の縮小、サードパーティアクセスの制限、不変タグやSBOM（ソフトウェアを構成するライブラリの部品表）の導入による検知の迅速化。

Dockerのレヒナー氏は、既存のエコシステムの脆弱性を前提とし、開発者は攻撃のリスクを想定して信頼できる構築環境を利用することで、被害を最小限に抑える多層的な対策を講じるべきだと強調した。