- AIエージェントごとにIDを分け、依頼者と委任先を追跡する。
- 権限を作業・時間・利用先に限定し、アクセスの判断をAIの推論から分離する。
- 人の承認と継続監視を組み合わせ、記録はエージェントから独立して保つ。
米国立標準技術研究所（NIST）は2026年10月27日、AIエージェントの識別・認証・権限管理に関する10の設計原則を公表した。企業向けと消費者向けの利用を対象に、依頼者の特定から権限の委任、監視、証拠の保全までを整理している。業務でAIにツール操作を任せる日本企業にとって、導入時の設計と運用を点検する材料になる。[1]
何が起きたのか
NISTは、AIエージェントのIDとアクセス権を扱う仕組みの設計指針を提示した。IDは人や通常のサービス用アカウントと区別し、特定の作業・環境・承認済み設定に結び付けることを理想としている。誰の依頼で、どのエージェントが動いたかを追える形にし、別のエージェントへ仕事を渡す際は、渡す権限の範囲を狭める。[1]
- NIST：10の原則を提示し、NCCoEの実証の指針にする
- 利用組織：業務のリスクと環境に応じて原則を適用する
- 依頼元：目的と制約を定め、エージェントとの対応を残す
- 委任先エージェント：元の権限を超えない、狭めた範囲で動く
原則は、NISTの国立サイバーセキュリティセンター・オブ・エクセレンス（NCCoE）が進めるID・認可の事業への公開意見と、関係者との議論を基にしたものだ。NISTは、対象業務のリスク、利用環境、扱うデータ・ツールに応じた適用を求める。各組織は自社がAIに任せる操作を出発点に、必要な管理を選ぶ。[1]
なぜ今なのか
NISTは、AIエージェントが人や多くの従来型自動処理を上回る規模と速さで動くことを、継続監視が必要な背景に挙げる。また、大規模言語モデルは情報と指示を同じ入力経路で受け取るため、外部の文章に紛れた指示が動作へ影響するリスクがある。そこで行動を考える仕組みと許可を決める仕組みを設計上分離し、決められた規則に基づくアクセス判断を主に据える。[1]
- 人のIDの広い代用：エージェント固有のIDと依頼者との対応を持つ
- 待機中も残る権限：作業時だけ最小限の権限を与える
- 長期間使える認証情報：短期の許可と実行中の継続検証を使う
- 推論が権限を左右する構成：規則に基づく認可を推論から分離する
常設の権限や長期間使える認証情報のリスクに対し、必要なときだけ短期間与える設計を示す。個々のツール操作やデータへのアクセスを実行中も検証し、異常や状況の変化に応じて権限を止めたり取り消したりする。NISTは、現在の標準や技術で満たせる範囲を踏まえ、これらの原則を自組織の能力評価と改善計画に使うとしている。[1]
日本の企業にとって何が変わるか
業務へ導入する企業は、AIのID、依頼者との対応、委任先に渡る権限を確認する。担当者の広い権限をそのまま使う運用では、意図しない操作が及ぶ範囲も広がる。NISTの原則は、作業に必要な最小範囲と有効時間を定め、相反する権限を分離する設計を示す。依頼の目的や制約を署名付きの記録にする仕組みも、後から責任と操作を追うための材料になる。[1]
- 識別：AI固有のIDと依頼者・委任先の関係
- 権限：対象作業、有効時間、利用先、取消方法
- 人の判断：リスクしきい値と判断材料、承認頻度
- 継続監視：AI向けの指標と異常検知の条件
人へ判断を戻す条件も組織で決める。原則はリスクのしきい値と許容範囲を設定し、判断に必要な情報を添えて適切な権限者へ確認を求める。同時に、承認が頻発して習慣的な許可になる「承認疲れ」への配慮も求める。日本企業が確認すべき点は、重要操作を承認へ回す条件と、その判断材料である。[1]
- AIごとのIDと依頼者を結び付け、委任先にも追跡できるか。[1]
- 作業・有効時間・利用先ごとに権限を絞り、途中で取り消せるか。[1]
- リスクの高い操作を人へ戻す条件と、確認に必要な情報がそろうか。[1]
まとめ
NISTは、特定の攻撃リスクに対して複数の原則を組み合わせる必要があると説明する。依頼者と権限の対応付けに、最小権限、推論と認可の分離、規則に基づくアクセス判断を重ねる考え方だ。企業では、業務の責任者が任せる範囲を定め、システム側がその範囲を強制し、監視担当が実際の動きを確認するための設計として読める。[1]
- 業務の責任者：目的・制約と人が判断する条件を整理する
- 設計・管理の担当者：ID、権限の限定、独立した認可を確認する
- 監視・調査の担当者：操作の連続記録と改ざん検知を確認する
- 導入組織：実装済みの管理と改善計画を照合する
監視の記録は、エージェントのID、委任された意図、実行した操作を連続して残し、追記型で改ざんを検知できるようにする。記録基盤をエージェントから独立させることが、調査や復旧の根拠を保つ鍵となる。導入企業は権限の制限と記録の保全を合わせて点検し、現在できる管理と追加で整える管理を整理できる。[1]