投稿者 global-ai-media 
生成AIが自律的にタスクを実行する「AIエージェント」の普及が進む中、エージェント同士の信頼性を担保する仕組みが急務となっています。本記事では、InfobloxやGoDaddyが支持する新たなオープン標準の動向を紐解き、日本企業が直面するAIガバナンスとセキュリティの実務的課題について解説します。
AIエージェントの普及がもたらす「信頼」の課題
大規模言語モデル（LLM）の進化により、ユーザーの指示に応答するだけの受動的なAIから、自律的に複数のタスクを処理し、外部システムと連携する「AIエージェント」への移行が急速に進んでいます。将来的に、企業の購買システムを代行するAIと、サプライヤーの受注を処理するAIが自動的に交渉や取引を行う世界も現実味を帯びてきました。
しかし、ここで浮上するのが「通信相手のAIエージェントが、本当に正規の組織によって運営されているのか」という身元確認（Identity Verification）の課題です。悪意のある第三者がなりすましたエージェントが企業内システムにアクセスしたり、機密情報を引き出そうとしたりするリスクは、AIの自律性が高まるほど増大します。特に、厳格なコンプライアンスや情報管理が求められるエンタープライズ領域において、エージェントの身元を確実かつ透過的に検証する仕組みは不可欠です。
枯れた技術を活用するオープン標準「Agent Name Service」
このような課題に対し、グローバルで注目すべき動きが起きています。ネットワークセキュリティ企業のInfobloxや、ドメイン登録サービス大手のGoDaddyなどが、AIエージェントの発見（ディスカバリ）と身元検証のためのオープン標準「Agent Name Service」のサポートを表明しました。
この規格の最大の特徴は、インターネットの基盤として長年稼働してきたDNS（ドメインネームシステム）とPKI（公開鍵暗号基盤：電子証明書などを利用して通信の安全性を確保する仕組み）を活用している点です。ブロックチェーンなどの新しい技術スタックをゼロから構築するのではなく、すでに世界中で信頼と実績が確立されているインフラをAIの身元証明に転用することで、高いスケーラビリティと実用性を確保しようとする現実的なアプローチと言えます。
日本の法規制と組織文化を踏まえたリスク対応
日本国内でも、総務省・経済産業省の「AI事業者ガイドライン」などで、AIシステムの透明性やセキュリティ確保が強く求められています。日本の商習慣においては、「誰がそのシステムの挙動に責任を持つのか」という責任分界点が曖昧なままでは、本格的な業務導入やBtoB取引での活用は進みません。
企業が自社プロダクトにAIエージェントを組み込む、あるいは社内業務で外部のAIエージェントを利用する場合、今後は「そのエージェントの所属や正当性を技術的にどう証明するか」が、セキュリティ要件の重要な要素になるでしょう。一方で、この分野の標準化はまだ黎明期にあります。新しい規格に過度に依存するのではなく、現時点ではAPIゲートウェイでの厳格な認証・認可や、社内閉域網での運用といった多層的な防御策（多層防御）を併用することが実務上のセオリーとなります。
日本企業のAI活用への示唆
ここまでの動向を踏まえ、日本企業がAIエージェントを活用する際の実務的な示唆を以下に整理します。
1. 自社AIエージェントの「身元証明」を将来要件に見据える
今後、自社開発のAIシステムを外部サービスと連携させる際、なりすましを防ぎ、顧客や取引先に安心感を与えるための身元証明機能が必須要件になる可能性があります。プロダクト開発の初期段階から、外部からの検証可能性を意識したアーキテクチャ設計が求められます。
2. 既存のセキュリティインフラの延長線上でAIガバナンスを構築する
Agent Name Serviceの事例が示すように、AIのセキュリティ課題に対しても、DNSやPKIといった既存のITインフラの知見が有効に機能します。AI専門の新しいツールに飛びつくのではなく、情報システム部門やセキュリティ部門が持つ既存のノウハウをAIガバナンスに統合する組織横断的な連携が重要です。
3. グローバルな標準化動向を継続的にモニタリングする
AIエージェント間の通信プロトコルや身元確認の規格は、現在激しい標準化の過程にあります。特定のベンダー技術に過度にロックインされるリスクを避けるためにも、オープン標準の動向を注視し、将来的に技術要素を柔軟に入れ替えられる設計（疎結合なアーキテクチャ）を採用することが、中長期的なリスク低減につながります。