7月29日、Techstrong AIが「Snowflake Launches Cortex AI Gateway to Centralize Governance for Autonomous AI Agents」と題した記事を公開した。Snowflakeが自律型AIエージェントのガバナンスを一元管理するコントロールプレーン「Cortex AI Gateway」を発表したことを詳しく紹介している。
AIエージェントが「野良化」する問題
企業内でAIエージェントの利用が広がるにつれ、深刻な問題が浮上している。エージェントは単純なデータ取得にとどまらず、複雑なワークフローを自律実行し、社内DB・外部SaaS・複数モデルをまたいで動作する。こうなると従来のセキュリティモデルでは「エージェントが何をやっているか」「どれだけコンピューティングコストを食っているか」を把握できなくなる。こうした管理外のエージェントが組織内に増殖していく状態こそが、本記事で「野良化」と表現される問題の核心だ。
SnowflakeはこのギャップをCortex AI Gatewayで埋めようとしている。
Cortex AI Gatewayとは何か
一言で言えば、AIエージェントの統合コントロールプレーンだ。
SnowflakeネイティブのエージェントであるCoWork（ワークフロー自動化向けエージェント）およびCoCo（コード生成・操作向けエージェント）だけでなく、Claude CodeやCursorといったサードパーティツールも含めて一元管理できる。対応するModel Context Protocol（MCP）サーバーは100以上。MCPはAnthropicが提唱したエージェントとツール間の標準インターフェース規格で、急速に普及しつつある。
ゲートウェイが担う機能は主に3つだ：
- アクセス制御：どのエージェントがどのファイル・ツール・モデルに触れるかをパーミションで管理
- 監査ログ：エージェントのステップバイステップの行動をエンドツーエンドで記録
- コスト管理：チームごとのトークン消費量を監視し、予算上限を設定してコスト超過を防ぐ
コスト管理機能は地味に見えて実用的だ。エージェントが野良化して台数が増えると、トークン消費の把握が困難になる。部門ごとに予算キャップを設けられる仕組みは、CFOやIT管理者が「全社展開にGOを出しやすくなる」という意味で重要な要素になる。
Natoma Labs買収の技術的背景
このゲートウェイの中核には、Snowflakeが今年初めに買収したMCPガバナンススタートアップ「Natoma Labs」のインフラが使われている。エージェントとエンタープライズ資産の間で安全な接続をブローカリングする技術だ。
Natoma Labsは「エージェント向けゼロトラスト」を専門としていたスタートアップで、その買収はCortex AI Gateway発表の布石だったと見ることができる。ゼロトラストとは「何も信頼しない、常に検証する」を原則とするセキュリティモデルだが、AIエージェントの文脈では特に重要性が増す。人間ユーザーと異なり、エージェントは自律的に連鎖した判断を行い、ひとつの権限逸脱が複数のシステムにまたがる連鎖的なアクセスを引き起こしかねないためだ。野良化したエージェントを事後に追うのではなく、アクセスそのものを構造的に制限するのがゼロトラスト的アプローチの要諦となる。
ゼロトラスト強化のためのIDプロバイダー連携
Snowflakeはゼロトラストアプローチを補強するために、1Password、Aembit、Linx Security、Okta、SailPoint、Saviyntとの連携も発表した。
これらの連携が狙うのは、エージェントに関するある典型的な脆弱性だ。多くの組織では現在、AIエージェントが「人間ユーザーの広範な権限」をそのまま引き継いで動作している。細かい粒度での監視がないまま動くエージェントは、必要以上のデータへアクセスできる状態になっており、まさに野良化した状態で内部を動き回っていることになる。
各パートナーの役割は異なる。たとえば1PasswordはシークレットやAPIキーの安全な管理・注入を担い、OktaはエージェントへのIDベースのアクセス制御を提供し、SailPointやSaviyntはエンタープライズ向けのID統制・アクセスガバナンスを補完する。これらの統合により、企業はタスクスコープ・短期限定のクレデンシャルをエージェントに付与できるようになる。ジョブに必要な特定データだけにアクセスを絞るという考え方であり、最小権限の原則をエージェント運用に適用する取り組みといえる。
メディアインテリジェンス企業のMeltwater N.V.はアーリーアダプターとして、このフレームワークをコンプライアンスを損なわずにAIユースケースを拡大するための仕組みとして評価している。
提供開始時期
- Cortex AI Gateway：まもなくパブリックプレビュー開始予定
- サードパーティセキュリティ統合：プライベートプレビュー段階で追随予定
- AIリスクポスチャ評価ツール、エージェントID検証機能：現在すでに利用可能
エンタープライズでのエージェント展開を本格化させようとしている組織にとって、野良化したエージェントの統制はもはや後回しにできない課題だ。Cortex AI Gatewayはその解答の一つとして位置づけられている。
詳細はSnowflake Launches Cortex AI Gateway to Centralize Governance for Autonomous AI Agentsを参照していただきたい。
