セキュリティリーダーがAIアイデンティティフレームワークに集約、エージェンティックリスクを管理

2026年4月21日のAxios Live Expert Voicesラウンドテーブルで、Mastercard、IBM、Keyfactor、およびOktaのサイバーセキュリティリーダーが、AIエージェントを既存のIAMフレームワーク内のワークロードアイデンティティとして扱い、個別のセキュリティスタックを作成するのではなく対処することで一致し、OktaのAIセキュリティ責任者はこれを業界の「再生の瞬間」と呼んだ。

この実践者による共通認識は、スケール展開するエージェントを配置するエンタープライズにとって実用的な進むべき道を提供する：ネットワーク新規のエージェンティックセキュリティカテゴリが成熟するのを待つのではなく、アイデンティティ脅威検出、RBAC、および認可ポリシーをAIワークロードに拡張する。

AIガバナンスプログラムを構築するCISOは、自社のIAMプラットフォームが人間およびサービスアカウントに適用されるのと同じ厳密さでAIエージェント用の認証情報を発行、失効、監視できるかどうか、またエージェントが動的に立ち上がり停止する際に最小権限アクセスを強制できるかどうかを監査する必要がある。