NISTが警告 AIエージェントがID管理を崩す

結論

NISTが「エージェントAIには強固なID基盤が必要だ」とする文書を公表し、現状の導入に警鐘を鳴らした。多くの企業が、AIエージェントに固定のAPIキーや期限の長いトークンを与えたり、利用者本人のアカウントと権限で動かしたりしている。これは、企業が長年かけて直してきたアクセス管理の問題を、そのまま作り直す行為だという。エージェントがコードを配備し、クラウドの制御画面に触れ、業務システムを操作するようになるほど、権限の設計ミスは大きなリスクに変わる。

要点は、エージェントを「賢いスクリプト」として扱わないことだ。強い権限を持つエージェントは、サービスアカウントやロボットと同じ厳格さで、特権利用者として管理する必要がある。

何が指摘されたか

NISTの文書は、権限設計の連鎖を求めている。人の身元と明示的な権限委譲を起点に、エージェントごとに固有のIDを与え、範囲を絞った短命の資格情報を発行し、人の操作とエージェントの操作を別々に記録する、という流れだ。

危ういのは、利用者本人の資格情報でエージェントを動かすやり方だ。この場合、エージェントが起こした操作と人の操作が記録上で区別できず、問題が起きたときに原因を追えない。範囲の広すぎるキーを持たせれば、エージェントは実質的な管理者になり、監査の痕跡も残らない。

無断で使われるAIが管理の外に広がる問題は以前から指摘されている。組織が把握していないAI利用のリスクはシャドーAI（無断利用）のリスクと企業の対策で扱った通りで、エージェントのID管理はその延長線上にある課題になる。

問題の根は、エージェントを人間の道具の延長として扱う発想にある。人が使うツールなら、その人のIDと権限で動かせば足りた。だがエージェントは、人が席を離れた後も自律的に動き、複数のシステムに次々とアクセスする。人と同じ資格情報で動かせば、誰の意思による操作なのかが記録から消える。サービスアカウントやロボットに固有のIDと厳格な権限を割り当ててきたのと同じ考え方を、エージェントにも当てはめる必要がある。エージェントの防御に投資が集まる背景はAIエージェントの防御を担うStraikerが約96億円調達でも見て取れる。

現場の実務にどう効くか

最初にやるべきは棚卸しだ。利用者本人の資格情報や、固定の機械用秘密鍵で動いているエージェントを、すべて洗い出す。そのうえで、エージェントごとに固有のIDを発行し、必要な操作にだけ絞った短命の鍵に置き換える。使うときにだけ権限を与え、セッションを監視する運用へ切り替える。

ログの分離も欠かせない。人が行った操作なのか、エージェントが行った操作なのかを、記録の段階で分けておく。これがなければ、インシデント対応も監査も成立しない。監査とログの基本設計は生成AIのログ・監査の考え方 企業が記録すべき情報と運用方法に、役割ごとの権限制御は生成AIのアクセス権限管理 誰がどのAIを使えるかを組織で制御するにまとめてある。エージェントの防御を専門に扱う企業も増えており、AIエージェントの防御を担うStraikerが約96億円調達のような動きも合わせて追いたい。NISTの文書の詳細は更新されうるため、最新は公式で確認してほしい。

まとめ

エージェントに強い権限を渡す前に、固有のID・短命で範囲を絞った鍵・人と機械のログ分離を用意する。これがNISTの示す最低限であり、導入を急ぐほど先に固めておく価値がある。

出典

• AI Agents News — Week of September 6, 2026（AI Agent Store）
• Back to the Future: Why Agentic AI Needs a Strong Identity Foundation（NIST）