タレス、Google Cloudとの連携を拡大

エージェント型AIを活用した業務の安全性向上を支援

• タレスとGoogle Cloudの連携により、AIエージェント・AIモデル・企業データ・ツール間の通信に新たな保護機能が導入され、エージェントがアクセス・共有・実行できる内容の制御が可能に 

• Thales AI Security Fabric により、AIの活用に伴うリスクを軽減。Google Cloud上でAIを利用する業務プロセスの状況を可視化し、企業のセキュリティポリシーを強化 

@Thales

タレスは、エージェント型AI活用によって生じるセキュリティや適切な管理・運営上の課題への企業の対応を支援するため、Google Cloudとの連携を拡大すると発表しました。この連携によって、Google Cloud上のAIを活用した業務プロセスに、包括的なセキュリティ保護・可視性の向上・ポリシーの適用機能を提供することが可能になりました。 

Thales AI Security Fabric とGoogle Cloud Gemini Enterprise の統合により、組織はユーザーやAIエージェント、AIモデルやツール間で行われるやり取りの安全性をリアルタイムで確保し、状況を可視化した管理を行うことができます。 

タレス サイバーセキュリティ製品担当シニア・バイスプレジデント Eva Rudin（エヴァ・ルーディン）は次のように述べています。 

「企業では、AIアシスタントから自律的に行動し、意思決定を下します。同時に、重要な業務システムと連携できるAIエージェントへの移行も進んでいます。そのため、セキュリティに対し今までとは根本的に異なるアプローチが求められています。Google Cloudとの連携を拡大し、次世代の企業向けAIに必要なセキュリティと適切なガバナンスを整えることにより、組織がAIへの信頼を構築できるよう支援してまいります」 

企業がAIの実証実験の段階を越え、自律型AIエージェントを大規模に導入し始めるなか、従来のセキュリティ対策ではその進化に対応することが難しくなっています。あらかじめ定められたワークフローに沿って動作する従来のアプリケーションとは異なり、AIエージェントは状況に応じて推論・計画・判断・行動を行い、ほかのAIエージェントとも動的に連携することができます。その結果、新たな攻撃対象となり得る領域が生まれ、ガバナンス上の課題も生じています。 

業界アナリストによると、エージェント型AIのセキュリティ確保は、企業での導入にあたり特に早急な対応が求められる課題の一つとなっています。企業や組織は、イノベーションを推進する一方で、セキュリティ・コンプライアンス順守・信頼性とのバランスを取ることが求められています。 

 

エージェント型AI時代のためのセキュリティ 

Google Cloudとの連携拡大は、AIへの指示による不正攻撃・機密データの漏洩・安全性に問題のある出力・不正な操作・複雑化するAIエージェント間のやり取りなど、エージェント型AIのライフサイクル全体で新たに生じるリスクへの対応を支援することを目的としています。 

例えば、保険金請求の処理を担う AI エージェントが、承認された情報以外から取得した個人情報を保険金の支払額の決定に利用した場合、本来認められた権限の範囲を逸脱する可能性があります。これにより、プライバシーやコンプライアンス上のリスクが生じます。Thales AI Security Fabricでは、AIエージェントに対して制御機能を適用し、エージェントの動作を許可された範囲内に留めデータへのアクセスを制限することで、不適切な操作をリアルタイムで防止します。 

Thales AI Security Fabricによってこの度実現する一元的なセキュリティは、様々なやり取りを横断して機能し、組織によるポリシーの適用・AI特有の脅威検知・AIエージェントの動作状況の把握・ガバナンス要件への対応を支援します。これらの基盤を整えることで、組織が抱える被攻撃リスクを軽減しながら、AIエージェントを導入し、正当な業務ワークフローを実行させることができます。 

Google Cloud セキュリティ及びID管理分野パートナーシップ担当ディレクター Vineet Bhan（ヴィニート・バン）氏は次のように述べています。「Google Cloud では、企業におけるAIエージェントの実証から、事業全体への安全な導入・移行に向けた取り組みを支援しています。AIエージェントの能力が高まり、重要なデータやシステムとの連携が進むにつれ、その動作の仕組みにセキュリティと適切なガバナンスを組み込む必要があります。タレスとの取り組みにより、組織はエージェント型AIを活用したワークフローを保護するための機能をさらに拡充し、次世代のAIをこれまで以上に安心して導入できるようになるでしょう」 

Thales AI Security Fabricの中核機能 

Thales AI Security Fabricは、組織がAIの利用を安全に拡大できるよう、AIシステムやAIエージェントがデータにアクセスする方法・相互に連携する方法・組織全体で処理を実行する方法を可視化し、制御します。 

また、AIに関連するリスクの特定の評価、機密情報の保護、不正または安全性に問題のある操作の防止を支援するとともに、AIによる活動が組織のポリシーやユーザーの意図に沿ったものとなるようにします。さらに、ガバナンスやコンプライアンス対応を一元的に行うことで、セキュリティ部門や事業部門の責任者は、適切な監督体制を維持しながら、より安心してAIの活用を拡大することができます。