エンタープライズにおける自律的AIエージェントの安全な導入へ、Anthropicがゼロトラストフレームワークを公開

要点

• 米Anthropicは、企業が自律的AIエージェントを安全に導入するためのセキュリティフレームワークを公開した。
• AIの進化により脆弱性の発見から悪用（エクスプロイト）までの期間が数ヶ月から数時間に短縮されている現状が指摘されている。
• AIエージェントの自律的な意思決定やツール利用に対応するため、従来のアクセス制御を超えた新たなゼロトラストのアプローチを提唱している。
• 公開されたフレームワークは、3層のゼロトラスト構成や8つの導入ワークフロー、AIに対応したセキュリティ運用（Agentic SOAR）などで構成される。

リード文

米Anthropicは2026年5月27日、企業が自律的なAIエージェントを安全に導入・運用するための実践的なセキュリティフレームワークを公開したと発表した。このフレームワークは、AI技術の発展に伴って加速するサイバー攻撃の脅威や、AIエージェント特有のセキュリティ課題に対応するためのものである。同社は、侵入を前提とした「ゼロトラスト」の原則をAIエージェントのシステムに適用する具体的な手法を提案している。

本文

AIがもたらす脅威の加速化

同社によると、最先端のAIモデルの登場により、システムの脆弱性（プログラムの不具合やセキュリティ上の弱点）が発見されてから、それを悪用した攻撃コード（エクスプロイト）が作成されるまでの期間が、従来の数ヶ月からわずか数時間へと劇的に短縮されているという。

防御側がAIツールを採用することでバグの発見と修正を高速化できる一方で、攻撃側もこれらのツールを悪用して迅速にパッチ（修正プログラム）を逆解析し、攻撃手法を編み出している。これは将来的な懸念ではなく、すでにAIモデルが従来のツールや人間の査読者が見落としていた重大な脆弱性を発見できる段階に達していると説明されている。

自律的AIエージェントが導入する新たな課題

この脅威の高速化は、企業がAIエージェントを導入する際に二重の影響を及ぼす。第1に、エージェントが動作するインフラ自体が、他のシステムと同様にAIで加速された攻撃にさらされることである。第2に、エージェント自身が目標を解釈し、ツールを選択して、複数ステップの操作を実行するという自律性を持つため、新たなリスクが生まれることである。

従来のアクセス制御では、エージェントが正規の権限を誤用することを防げない。また、エージェントへの攻撃は一過性の脆弱性悪用ではなく、持続的（パーシステンス）に目的を達成しようとする傾向があるため、セキュリティ監視の手法も変える必要があるという。

AI時代に再定義されるゼロトラスト原則

これらの課題に対処するため、同社は「何も信頼せず、すべてを検証し、すでに侵入されていると仮定する」というゼロトラスト（すべてのアクセス要求を信頼せず、常に認証と認可を行い、セキュリティ侵害が発生している前提で対策を行うセキュリティ手法）の原則を適用することを推奨している。ただし、エージェントシステムに向けて、この原則を再定義する必要があるとしている。

具体的には、暗号技術に基づいたアイデンティティ（ID）の確立、タスクごとに制限された権限設定、データ注入（ポイズニング）から保護されたメモリ空間、そして自律的な攻撃者の処理速度に対応できる防御運用の構築が求められる。

実践的なセキュリティフレームワークの構成

Anthropicが公開したガイドブックには、企業がこの変化に対応するための具体的な構成要素が示されている。

まず、エージェントシステム特有のセキュリティ考慮事項として、ツールへのアクセス権限、自律的な意思決定プロセス、文脈の持続性（コンテキスト永続性）、そして複数のエージェント同士が連携するマルチエージェント調整が挙げられている。また、プロンプトインジェクション（AIへの指示に悪意ある命令を混入させて意図しない挙動を起こさせる攻撃手法）や、ツールやメモリのポイズニング、アイデンティティや特権の乱用、サプライチェーン攻撃といった現在の脅威についての解説も含まれている。

これらを踏まえ、企業のセキュリティ成熟度やリスク許容度に応じて「Foundation（基礎）」「Advanced（高度）」「Optimized（最適化）」の3段階に分けたゼロトラストフレームワークを提示している。さらに、アイデンティティ管理、アクセス範囲の制限、サンドボックス化（システムから隔離された安全な仮想環境内でプログラムを実行する技術）、入出力制御、メモリ保護といった8つのフェーズからなる実装ワークフローを定めている。

AI加速攻撃に対抗するセキュリティ運用

また、AIによって迅速化した攻撃に対抗するために、セキュリティ運用を高速化する「Agentic SOAR（SOARはセキュリティ運用の監視や分析、対応などのプロセスを自動化・効率化する技術）」の重要性についても述べられている。これに加え、ヘルスケア、金融、政府機関などの規制が厳しい業界に向けたコンプライアンス（法令順守）との整合性確保についても言及されている。

まとめ

同社は、この変化において最も有利な立場に立てるのは、基礎的なセキュリティ対策が強固であり、AIによるスキャンで検出されるバグ自体がそもそも少なく、かつ導入初日から侵入されることを前提としてエージェントのシステムを構築している組織であるとしている。