何が起きたか
SAP Sapphire 2026(2026年5月19日の週)で、SAPはSAP AI Agent Hubを発表しました。これはエンタープライズ全体のAIエージェント、大規模言語モデル、およびModel Context Protocolサーバーのインベントリおよびガバナンスのためのベンダー非依存プラットフォームです。HubはSAP LeanIX Application Portfolio Management内に位置し、SAP、Google、およびMicrosoftリポジトリとの統合を通じてエージェントを自動検出し、エージェントごとのリスク評価とコンプライアンスマッピングをキャプチャし、提案から廃止まであるいはエージェントのライフサイクルを管理し、承認されたエージェントをガバナンス付きポータルを通じてビジネスユーザーに検出可能にします。SAPは150社がすでにHubを使用しており、100,000以上のエージェントが管理されていると報告しています。6つの機能のうち2つは現在一般提供されており、4つの追加機能(エージェントアイデンティティ管理、可観測性、コンプライアンス自動化、およびコスト/使用状況監視)は2026年第3四半期にスケジュールされています。
なぜ重要か
SAPのAgent Hubは、ほとんどのエンタープライズがまだ形式化していないガバナンスギャップに対応しています。ビジネスユニット、ITチーム、および第三者によってデプロイされたAIエージェントをどのようにインベントリ化し、承認し、監視するかです。エージェントワークフローが増殖するにつれて、組織は大規模なシャドウAIに直面します。中央の可視性、コンプライアンス検証、またはライフサイクル管理がないエージェントが実行されています。Hubのベンダー非依存ポジショニングは重要です。それは、エージェントが複数のソース(OpenAI、Anthropic、Google、Microsoft、内部ビルド)から来ており、統一されたガバナンスが必要であることを認識しているためです。セキュリティチームにとって、Hubはエージェント活動の記録システム、承認ワークフロー用のコントロールポイント、および監査人に対してどのエージェントがどのデータにアクセスできるかを示すことができるコンプライアンスマッピングレイヤーを提供します。
適用範囲
分散されたAI採用、マルチベンダーエージェントデプロイメント、またはAIシステム文書化に関する規制要件を持つ組織は、一元化されたエージェントガバナンスプラットフォームがシャドウAIリスクを削減できるかどうかを評価する必要があります。HubとSAP LeanIXの統合は、SAP中心のエンタープライズに最も直接適用されることを意味しますが、ベンダー非依存のアーキテクチャはより広い適用可能性を示唆しています。CISOは、彼らの現在のCMDB、資産管理、またはGRCツールがエージェントインベントリへの同等の可視性を提供できるかどうか、または専用のエージェントガバナンスレイヤーが必要かどうかを評価する必要があります。