何が起きたか
2026年11月4日、SysdigはSysdig AI Defenseの一般提供開始を発表しました。これは、エージェントハーネスとOSカーネルを計装し、エージェントが報告する内容と実際の行動を照合するランタイム製品です。エージェント、ハーネス、モデル、MCPサーバー、スキル、プラグインのライブインベントリを構築し、各エージェントを責任ある人間に紐付け、OWASP LLM Top-10にマッピングされたポリシーに対するアクションの許可・一時停止・ブロックを行います。不変の監査アクショングラフとエージェントごとのモデル支出属性を備えています。macOSおよびWindowsに対応し、Claude Code、Codex、GitHub Copilot、Cursorをカバーします。Sysdigによると、ログ記録されたエージェントアクションあたり約7つのカーネルプロセスが関与します。
なぜ重要か
これはGA版のランタイム制御レイヤーであり、エージェントの自己申告ログではなくカーネルを真実の源として扱い、本番のエージェント環境における「エージェントが言うことと行うことが異なる」というガバナンスギャップに直接対処します。
適用範囲
AIコーディング・エージェントワークロード（Claude Code、Codex、Copilot、Cursor）を実行している企業で、ランタイムガードレール、監査記録、エージェントから所有者への説明責任が必要な場合は、初期展開時に評価すべきです。