JetStreamがエージェントの操作を1件ずつ承認 Clearance投入

AIエージェントの暴走を、記録して後から気づくのではなく、その場で止める。JetStreamは、エージェントのすべての操作を実行前に評価して承認する仕組みClearanceを発表した。情報の持ち出しにつながるような危険な操作の連鎖を、ログに残すだけでなく、途中で遮断する。エージェントの統制が、事後の監査から事前の関門へと軸を移している。

何が発表されたのか

Clearanceは、エージェントが起こす1つ1つの操作を、実行の直前に評価する。危険と判断した操作、たとえばデータを外部へ送り出す典型的な流れを、実行させずに止める。従来の多くの仕組みは、操作を記録し、問題が起きてから分析する後追い型だった。Clearanceは、その前段に関門を置く発想だ。

この考え方が求められるのは、エージェントが実際に業務システムを操作するようになったからだ。指示を外部から受け取る性質があるため、乗っ取られれば操作がそのまま被害になる。仕組みの背景はプロンプトインジェクションとは？仕組みと企業の対策で説明している。守りの領域に資金が集まっている状況はAIエージェント防御に435億円超 セキュリティ投資が先行にまとめた。仕様や対応範囲は変わりうるため、最新は公式で確認してほしい。

なぜ「事前の関門」なのか

後追いの監査だけでは、被害が起きてからしか気づけない。外部へのデータ送信のように取り返しのつかない操作は、記録が残っても実害は消えない。操作を1件ずつ実行前に評価すれば、危険な連鎖を実際の被害になる前に断てる。とくに、問い合わせから添付、送信へと進むような多段階の操作で効果が大きい。

一方で、事前の関門には運用上の注意もある。正当な長時間処理まで止めてしまうと、業務が滞る。端末上の無断エージェントを見つける取り組みと組み合わせると、可視化と遮断の両輪になる。発見側の動きはCrowdStrikeが野良AIエージェント検知 1.7万件の危険な拡張で扱った。

現場の実務にどう効くか

導入を検討する企業がまずすべきは、リスクの高い多段階操作を洗い出すことだ。参照から添付、外部送信へと進む流れを一覧にし、どの段階で関門を置くかを決める。次に、正当な長時間処理が誤って止められた回数を測り、業務が滞らないかを確かめる。記録の設計は生成AIのログ・監査の考え方、誰がどの操作を許されるかの制御は生成AIのアクセス権限管理が土台になる。

専用製品を入れる前でも、危険な操作の一覧と承認の基準を先に作っておくと、どの製品を選んでも移行しやすい。止める基準を自社で持つことが、過剰な遮断も見逃しも防ぐ。

事後の監査と事前の遮断はどう違うか

同じログを取るのでも、後から見るのと、実行前に判断するのとでは、防げる被害が違う。

観点	事後の監査	事前の遮断
気づく時点	被害が起きた後	操作の実行前
防げる被害	再発を防ぐ	今回の被害を止める
主な弱点	実害は消えない	過剰に止める恐れ

外部への送信や削除のように取り返しのつかない操作では、事後の監査だけでは間に合わない。事前の遮断が要る。一方で、事前の遮断は正当な処理まで止める恐れがあるため、止める基準の調整が欠かせない。両者は対立ではなく、組み合わせて使うものだ。

導入前に整理する多段階操作

Clearanceのような仕組みを活かすには、どの操作の連鎖を危険と見なすかを、自社の言葉で定義しておく必要がある。まず、参照から添付、外部送信へと進むような多段階の操作を一覧にする。次に、それぞれの段階で、止めるべき条件を書き出す。宛先が社外か、扱うデータに機密が含まれるか、といった条件だ。最後に、正当な長時間処理が誤って止められた回数を測る指標を決め、過剰な遮断を早く見つけられるようにする。端末上の無断エージェントを見つける取り組みと組み合わせると、可視化と遮断の両輪になる。発見側の動きはCrowdStrikeが野良AIエージェント検知 1.7万件の危険な拡張で扱った。基準を自社で持てば、どの製品を選んでも移行しやすい。

まとめ

Clearanceは、エージェント統制を事後の監査から事前の遮断へ進める製品だ。取り返しのつかない操作を含む業務ほど効果が出る一方、正当な処理まで止めない調整が要る。まず危険な多段階操作を洗い出し、承認の基準を自社で持つのが現実的な一歩だ。仕様は変わりうるため、最新は公式で確認してほしい。

出典

• AI Agents News — Week of September 8, 2026（AI Agent Store）
• Enterprise AI Agent Funding Surges to $435M（Forkast）