何が起きたか
Googleは2026年4月22日にGemini Enterprise Agent Platformを発表し、暗号化されたエージェント識別情報、中央インデックス化用のAgent Registry、およびSecurity Command Centerを搭載したAgent Security dashboardを導入しました。このプラットフォームにより、組織はすべてのAIエージェントに一意のIDを割り当て、エージェント間およびエージェント・ツール間の関係をマッピングし、オーケストレーション步骤のすべてでゼロトラスト検証を適用し、統計モデルとLLM-as-judge フレームワークを使用して異常動作を検出することができます。
なぜ重要か
これは、自律型AIエージェントがもたらす非人間識別情報(NHI)リスクの新興クラスに対応する、クラウドベンダーとしての最初の大規模な取り組みです。APIキーなどの従来のNHIは決定論的ですが、エージェント型AIは目標指向であり、独立した運用決定を行うことができるため、新しい攻撃サーフェスと連鎖的な障害モードを生み出します。Googleのアプローチ—追跡可能な識別情報の割り当て、エージェントゲートウェイでのポリシー適用、リアルタイム異常検知の提供—は、他のベンダーと企業が従う可能性の高い、マルチエージェントワークフローのセキュリティ確保の青写真を提供します。
適用範囲
本番環境にAIエージェントを導入する組織は、現在のアイデンティティおよびアクセス管理システムが動的で目標指向の非人間アクターを処理できるかどうかを評価する必要があります。Google Cloudの顧客は、シャドウAIとエージェント拡散への可視性を得るためにAgent Platformをパイロット運用できます。その他の組織は、エージェント識別情報、ポリシー適用、および動作監視を自社環境にどのように実装できるかを評価すべきです。