AIエージェント侵害時のリスクを測定

従来のPAMは人によるアクセス管理を中心としていましたが、現在のPAMソリューションでは、サービスアカウントやマシンアイデンティティにも対応しています。AIエージェントでは、継続的な稼働、自動的な意思決定、信頼されていないデータソースとの連携など、新たなセキュリティリスクへの対策が求められます。

プロンプトインジェクションとは、AIエージェントが処理するメール、ドキュメント、データベースレコードなどに悪意のある命令を埋め込み、AIエージェントを意図しない動作へ誘導する攻撃手法です。AIエージェントが外部コンテンツ内の命令に従ってしまうものは「間接的プロンプトインジェクション」、攻撃者が入力プロンプト自体を操作して動作を変更するものは「直接的プロンプトインジェクション」と呼ばれます。こうした攻撃により、AIエージェントがデータを外部へ送信したり、不正なメッセージを送信したり、本来想定されていない形で既存のアクセス権限を悪用したりする可能性があります。

ジャストインタイム (JIT) アクセスとは、AIエージェントに必要な認証情報やアクセス権限を、特定のタスク実行中にのみ付与し、完了後に自動的に無効化する仕組みです。これは、AIエージェントが常に有効な認証情報を保持し続ける常設アクセスとは異なります。常設アクセスでは、AIエージェントが稼働していない間も認証情報が有効なままとなるため、侵害時のリスクが高まります。JITアクセスを導入することで、攻撃者が侵害されたAIエージェントを悪用できる時間を大幅に制限でき、被害範囲の最小化につながります。

代表的なリスクの兆候として、AIエージェントがJITアクセスではなく常設の特権アクセスを保持していること、APIキーやトークンがソースコードやCI/CDパイプラインにハードコードされていること、新しいAIツールを社内システムへ接続する際の正式な承認プロセスがないこと、リアルタイムの挙動監視が行われていないことなどが挙げられます。Keeperの無料診断では、これら4つの観点について10個の質問でAIエージェント侵害時のリスク状況を確認できます。

25点未満は、AIエージェントに対する管理体制が十分に整っており、リスクが適切に抑えられている状態を示します。26〜50点は、改善が必要なセキュリティ上の課題があることを示しています。50点を超える場合は、AIエージェントの利用拡大が進む前に対応すべき重大なリスクが存在する状態です。スコアは、「攻撃対象領域」「認証情報リスク」「ガバナンス態勢」「検知態勢」の4項目をもとに、100点満点で評価されます。ただし、完全に安全といえるスコアはありません。AIエージェントのリスクは、新しいツールや連携の追加によって常に変化するため、継続的な監視と見直しが重要です。

はい。この診断は無料で利用でき、アカウント登録も不要です。診断結果もすぐに確認できます。このツールは、セキュリティチームやIT部門が、自社のAIエージェントに関するリスク状況を把握できるよう設計されています。診断結果では、4つのリスク項目ごとのスコアに加え、回答内容に基づいた具体的なリスクや改善ポイントを確認できます。

KeeperPAMは、AIエージェントによる被害範囲を多層的に抑制します。JITアクセスのプロビジョニングにより、認証情報は必要なタスク実行中にのみ利用可能となります。シークレット管理では、APIキーやトークンのソースコードやパイプラインへのハードコードを防止します。さらに、Keeperを経由したセッション内で、AIエージェントの操作内容や実行タイミングを記録するセッション監査機能を備えています。また、AIエージェントが通常とは異なる挙動を示した場合には、異常検知機能によってリアルタイムで通知を行います。