企業におけるAIの導入は、実験的なフェーズを越え、実際の業務環境で自律的に行動するAIエージェントの普及という新たな段階に入っている。これらのエージェントは、まるで人間の従業員のようにAPIを呼び出し、複雑なワークフローを実行し、膨大なデータセットにアクセスしてタスクを処理する。しかし、この急速な自動化の波は、企業のセキュリティモデルに前例のない脆弱性をもたらしている。
最大の課題は、AIエージェントへのアクセス権限の付与方法にある。人間とは異なり、エージェントのための確立されたアイデンティティ管理システムはこれまで存在しなかった。その結果、開発者たちはAPIキーをスクリプト内に直接ハードコードしたり、パスワードを暗号化されていない環境変数ファイル（.env）に保存したり、最悪の場合はプロンプト内に認証情報をそのまま記載するといった、場当たり的で危険な手法に頼らざるを得ない状況が続いている。
DigitalOceanのセキュリティ担当ディレクターであるHeather Cannon氏が指摘するように、「AIの導入は企業の脅威モデルを根底から再形成している」。もはや個人の従業員によるパスワードの不適切な取り扱いだけが問題なのではない。ネットワーク内を縦横無尽に動き回る自律型プログラムに対して、誰が、いつ、どのシステムにアクセスしているのかという可視性を確保することが、急務となっている。これは単なる技術的な課題ではなく、企業がシャドーAIのリスクを抑え込み、安全にAIを活用していくための経営課題そのものだ。
「一回限りの認証」から「リアルタイムな継続的認可」へのパラダイムシフト
この複雑化する問題に対処するため、アイデンティティ管理ツールを提供する1Passwordは、「Unified Access」と名付けられた新たなエージェントセキュリティプラットフォームを発表した。同プラットフォームは、人間のユーザーだけでなく、AIエージェントやマシンアイデンティティが利用するクレデンシャル（認証情報）の発見、保護、そして監査を単一の環境で実現することを目指したものだ。
これまでのアイデンティティ・セキュリティモデルは、主に人間のログイン行動を前提として設計されてきた。シングルサインオン（SSO）はログイン時の管理を簡素化したが、認証が成功した後にアプリ内でクレデンシャルがどのように使用されるかまでは追跡できない。1PasswordのCEOであるDavid Faugno氏は、AIエージェントが本番環境で実際に稼働し始めた現在、一度の認証だけでは不十分であり、アクションが発生する「その瞬間」にアクセスを検証し制御する動的な権限付与が必要であると説く。
Unified Accessは、以下の3つの機能的な柱によってこの要求に応える。
第一に「Discover（発見）」だ。エンドポイントやブラウザ、ローカル環境全体をスキャンし、暗号化されていないSSHキーや平文のパスワードなど、露出しているクレデンシャルとエージェントのアクティビティを洗い出す。これにより、企業内に潜むシャドーAIのリスクを可視化する。
第二に「Secure（保護）」である。発見された脆弱なクレデンシャルをワンクリックで安全なボルト（保管庫）に格納し、人間、エージェント、マシンのすべてのクレデンシャルを統合的に管理する。開発者はコード内にシークレットを直接記述する代わりに、1Passwordのボルトを参照する形へと移行できる。
そして第三に「Audit（監査）」だ（機能追加予定）。どのクレデンシャルが、どのアイデンティティによって、いつ、そして誰の権限の下で使用されたのか、詳細な監査証跡を提供する。これにより、無限に有効なまま放置されがちなAPIキーへの依存を減らし、AIアクティビティの完全なトレーサビリティを確立する。
エコシステムの統合とAPIを通じたアクセス権の自動制御
セキュリティツールは、開発者の既存のワークフローに統合されて初めて真価を発揮する。1PasswordはUnified Accessの立ち上げと同時に、AI開発やインフラストラクチャーを担う多数の主要プレイヤーとの広範な提携を発表した。
Anthropicのような基盤モデル提供企業から、CursorやGitHub、VercelといったAI開発ツール、さらにはBrowserbaseやPerplexity CometなどのAIブラウザに至るまで、多岐にわたるソリューションとの統合が進められている。たとえばAnthropicとの連携では、Claudeのブラウザ拡張機能やClaude Codeが、ユーザーの同意のもとで1Passwordから安全に認証情報を自動入力し、各種サービスへログインできるようになる。また、VercelのCISOであるTalha Tariq氏が述べる通り、開発ライフサイクルにセキュリティが直接組み込まれることで、チームは安全なプラクティスを妥協することなく迅速な開発を維持できる。
さらに注目すべきは、同時に発表された「Users API for Partners」の存在だ。これは単なるアクセス管理を超え、セキュリティインシデントに対する能動的な対応を可能にする。セキュリティシステムに異常なアクティビティが検知された場合、SOC（セキュリティオペレーションセンター）のワークフローや自動化プラットフォームは、このAPIを経由して直接1Passwordに干渉し、疑わしいエージェントやユーザーのアクセス権を即座に停止（サスペンド）および復元できる。
つまり、クレデンシャルは単なる静的な文字列から、システムへのアクセスを動的にコントロールするための「アクティブな強制ポイント」へと進化した。組織全体への影響を最小限に抑えながら、自動的に脅威を封じ込める自律的なセキュリティ体制の構築が可能となる。
次世代のインフラ：パスワード管理を超えたエンタープライズの制御基盤
AIエージェントを安全に運用するためのエコシステム構築は、今やテクノロジー企業が先を争って取り組む主戦場となっている。先日Microsoftが「Agent 365」を発表したように、エージェント導入に伴うアクセス変革の波は、予測された課題に対する業界全体の同時多発的なソリューション開発（並行進化）を引き起こしている。
その中で1Passwordの戦略が特異なのは、同社がすでに数百万のエンドポイントに展開され、13億件以上のクレデンシャルを保護しているという巨大なフットプリントを持っている点にある。彼らが提供するボルトは、単一のパスワード管理ツールから、AIエージェントが依存する認証情報の「単一の信頼できる情報源（Single Source of Truth）」、すなわちエンタープライズの自動化を支えるインフラストラクチャーへと脱皮しようとしている。
CTOのNancy Wang氏によれば、ローカルやスクリプト内に証明書を保存する時代は終わり、これからは「必要な瞬間にのみ、ポリシーに従ってボルトから抽出された認証情報がエージェントに渡される」アーキテクチャが主流となる。クレデンシャルのローテーションが必要になった場合も、ボルト内で一度更新するだけで、アクセス権を持つすべてのエージェントに新しい情報が伝播する。
企業がAIエージェントを真に信頼し、ミッションクリティカルな業務プロセスを委譲できるかどうかは、このアイデンティティとアクセスのガバナンスをいかに強固に構築できるかにかかっている。「Unified Access」の発表は、セキュリティがAI導入の足かせではなく、むしろAIのスケーリングを加速させるための基盤能力へと転換する、重要な転換点を示しているのだ。
Sources
