Okta CEOが語る『AIエージェントの暴走』対策：野良AI無断使用47.5%時代の防御線

アイデンティティ管理企業Oktaの共同創業者兼CEO、Todd McKinnon氏が2度目の来日を果たし、AIと業界動向への関心の高さを実感したと語る。同社はAnthropicのClaude Mythosへ最速でアクセス許可を得た企業の一つで、セキュリティ脆弱性を従来よりも圧倒的に速く発見できる性能に強い関心を持ち、自社ソフトウェアと顧客の安全確保のため即座に評価を始めたという。一方で日本の企業やセキュリティ専門家と話す中で、業界がこの技術の意味を一部誤解している面もあると指摘する。

OSやウェブサイト、企業の業務システムなど、あらゆる技術がエージェント化へと変貌していく変革は避けられないが、まだ初期段階にあるとMcKinnon氏は語る。これはウェブがまだ普及し始めたばかりで、各企業のサイトが電話番号とロゴだけの単純なものだった時期に似ているという。多くのベンダーが既にシンプルなAIエージェントを公開しているが、今後2〜3年でエージェントは企業側のより多くのデータと接続され、顧客の購入履歴やサポート対応履歴まで把握できるようになっていくと予測する。

AIエージェントの暴走という予測不能なリスクに対して、Oktaが独自開発した『キルスイッチ』が防御線となる。これはシステムに何らかの問題が検知された際、中央の制御システムからエージェントとシステム間の接続を切断し、それ以上のデータ読み書きを不可能にする——つまりエージェントを『無力化』する仕組みだ。発動は手動でも、他のセキュリティ製品によるリスク検知に基づく自動発動でも可能で、Oktaがあらゆる接続を一元管理しているからこそ提供できる機能だという。

最後にMcKinnon氏は、変化に最も開かれた者、適応する者こそが生き残ると強調する。企業が今すべきことは、複数のシステムをつなぎ可視性を確保するという『後悔しない投資』を進め、市場がどう進化しようと最善の立ち位置を確保できるようにしておくことだと助言する。