デロイトとServiceNow、社内のAIエージェントを人と同じ「ID」として管理する運用支援を開始
デロイト トーマツ サイバーとServiceNow Japanは2026年10月20日、AI時代のサイバーセキュリティ運用を支援する共同ソリューションの提供を始めた。[1] 両社は、企業によるAIエージェントの活用が進む一方で、AIを悪用したサイバー攻撃も高度化・高速化していることを背景に挙げる。ServiceNowの基盤の上で、IT機器やOTに加え、AIエージェントや人以外のID（NHI）まで含めて、資産とアクセス権限を一元的に見える化し、統制する基盤づくりを支援する。
掲げるのは、事後対応が中心の運用から、攻撃リスクや未管理の資産、統制されていないAIエージェントを上流で特定して減らす「Shift Zero」への移行である。ServiceNowは、企業が使うAIやAIエージェントの保護・統制を支援し、両社はAIを使ったマネージドサービスの提供も目指す。対象は公共機関、金融機関、重要インフラ事業者などで、デロイトは導入から運用、人材育成までを担う。
解説記事
AIで広がるサイバー犯罪に21か国が一斉摘発、容疑者1,462人を逮捕 企業の脅威情報が起点にTrail of Bits、AIが書いた修正の「副作用」を確かめるプラグインを公開 マージ済みの130件超から21件の不具合デジタル庁、政府のAIエージェントの安全な使い方「源内基準」を公表 役割ごとに責任を分ける英国NCSC、研究課題集に「AIとサイバーセキュリティ」の章を新設 AIで守る、AIを守るなど7つの課題を提示米NSA・NIST・CISA、超知能（SI）エージェントの「制御事故」に備える10の実践を公開 評価中の想定外の行動に対応INTERPOL、AIの偽動画・偽音声を使った詐欺への啓発を開始 日本政府が資金を出す事業の一環Microsoft、社内で動くAIエージェントを「新しい内部の人間」として管理 検出を60種類に広げ、権限を作業単位にMicrosoftとNVIDIA、自社で動かすAIモデルのリスク管理指針を共同公開 リスクを5分類に整理し評価と結びつける日立、Anthropicの重要インフラ防衛に創設パートナーとして参画 止められない設備をAIでどう守るか
