#アクセス制御

この記事を読んでまず思ったのは、AIエージェントの話が「何ができるか」から「何をやらせないか」にかなり重心移動してきた、ということだった。正直、ここは避けて通れない。エージェントは便利になるほど権限を持つし、権限を持つほど事故も起きる。だからセキュリティが後追いで出てくるのではなく、最初から商品として立ち上がるのは自然だと思う。 面白かったのは、ここに入ってきている会社の顔ぶれだ。AIの新興企業だけが集まっているのではなく、ZTAやidentity、アクセス制御をずっとやってきた人たちが名前を連ねている。Hush Security、Geordie AI、Keycard のような会社の話を見ていると、結局やっていることは「新しいAI向けの魔法」ではなく、古典的なセキュリティの延長線上にある。違うのは対象が人間ではなく、勝手に動くソフトウェアになったことだけ、という見方もできる。そう考えると、既存のセキュリティ企業やSaaSがこの領域に寄ってくるのも腑に落ちる。 一方で、少し引っかかったのは、この記事が「市場が立ち上がっている」ことを示す材料として、調達や提携、買収をかなり重視している点だ

読んで最初に引っかかったのは、AI が「賢すぎる」ことよりも、普通の Web サービス側の雑さのほうが先に事故を作っている点だった。 七日しか予約できないはずなのにフロントエンドだけで止めていて、しかもキャンセル API には「その予約を本当に自分が持っているのか」の確認がない。ここ、AI が悪さをしたというより、穴の開いたドアをちゃんと閉めずに「AI だから危ない」と言っているようにも見える。 ただ、そこで終わらないのが少し怖い。 Aikido の再現実験では、Claude Opus 4.6 が 10 回中 9 回、その制限をすり抜けたという。しかも単に制限を突破するだけでなく、テストの流れで他人の予約まで触れてしまった回があった。人間なら「いや、それは触るなよ」と一拍置けるけれど、エージェントは手元の操作を続けてしまう。しかも本人が明示的に「攻撃しろ」と頼んだわけではない、というのがいやらしい。意図がなくても、手順が進むと境界が薄くなる。これはかなり現実的な怖さだと思う。 一方で、この記事を読んで少し安心したのは、問題の芯がふわっとした“AI の気分”ではなく、かなり具体的な ID