8月13日、PYMNTSが「Federal Intelligence Chief Says AI Agents Need Birth Certificates」と題した記事を公開した。この記事では、米国家情報長官室のCIOがAIエージェントに対して統一的なデジタルID管理（いわば「出生証明書」）の必要性を訴えたことについて詳しく紹介されている。AIエージェントをどう「識別」し「信頼」するかは、今やセキュリティ設計の核心的な問いになっている。
AIエージェントが「ゼロトラスト」を崩壊させている
サイバーセキュリティの世界で長らく標準とされてきた「ゼロトラスト」（Zero Trust）モデルは、「ユーザーやデバイスを自動的に信頼しない」という原則に基づいている。最小権限アクセスを前提とし、すべてのアクセスを都度検証するアーキテクチャだ。
しかしAIエージェントの台頭が、このモデルを根底から揺さぶっている。
国家情報長官室（ODNI）のインテリジェンス・コミュニティCIOであるDoug Cossaは、防衛情報局（DIA）が主催する年次カンファレンスDoDIIS（Defense Intelligence Information Enterprise Solutions）でこう述べた。
「我々は最小権限アクセス、あるいはアクセスなしというモデルから、AIモデルやエージェントが自律的に動作するために必要なすべてを与えるモデルへと移行してしまった。この2つはまったく別物であり、成功するための唯一の方法は共通のアイデンティティ・システムから始めることだ」
ゼロトラストは「何も信じるな、すべて確認せよ」が原則だが、AIエージェントを自律動作させるためには広範な権限付与が避けられない。この矛盾がセキュリティ上の大きな課題になっている。
AIエージェントに「出生証明書」を
Cossaが提唱するのは、AIエージェントに対するデジタル出生証明書の仕組みだ。人間やデバイスだけでなく、情報を要求・保存・操作・処理できるAIエージェントにも、固有のIDを付与する必要があるという考え方である。
そのIDが、「このエージェントに何を許可するか」を決める基盤となる。エージェントが何者であるかを明確にしなければ、何をさせていいかも決められない、という論理だ。
現状の問題として、Cossaは政府機関を横断する統一的なIDシステムが存在しないことを指摘した。自律型ボットのようなエンティティのIDを確立・管理するための共通基盤が、省庁間でまだ整っていない。
対策として彼のオフィスは、エンタープライズ向けID管理サービスの構築に投資しており、今秋（米国政府の次会計年度への移行に合わせて）、実運用環境でのパイロットテストを開始する計画だという。
IMFも警告：AIは新種の攻撃を発明しなくても脅威になる
ODNIレベルでAIエージェントのID管理が問題視される背景には、AIそのものが持つ攻撃増幅効果への懸念がある。同記事では、国際通貨基金（IMF）の報告書「Artificial Intelligence and Cybersecurity in the Financial Sector」にも言及されており、この観点を補強する形で引用されている。
IMFの主張は明快だ。AIは新しい種類のサイバー攻撃を生み出さなくても、既存の脅威を大幅に増幅できるというものだ。
具体的には、共有技術における脆弱性の発見・悪用を加速させることで、かつては孤立したインシデントにとどまっていた弱点を、複数の金融機関を同時に標的にする連鎖的な攻撃へと変貌させうる。
PYMNTSはこれを以下のようにまとめている。
「問題はもはや、AIがより巧みなフィッシングメールを書けるかどうかではない。強力なモデルにツール、認証情報、ネットワークアクセス、あるいは設定の甘いテスト環境が与えられたとき、何ができるかだ」
なぜこれが重要か
Cossaの発言が示す本質は、「エージェントは人でもデバイスでもない第三のエンティティ」として扱う設計思想への転換だ。これはエンジニアやアーキテクトだけでなく、CISOや経営層にとっても無視できない問いになる。AIエージェントに何を許可するか——その判断を支える基盤がなければ、リスク管理の議論すら成立しないからだ。
ゼロトラストの文脈では、エージェントに「誰であるか」を証明させる仕組み——いわばサービスアカウントの延長線上にある概念——を、より厳格かつ動的に設計する必要がある。政府機関レベルで議論が始まっているということは、民間のエンタープライズ領域でも近く標準化の動きが加速する可能性がある。
詳細はFederal Intelligence Chief Says AI Agents Need Birth Certificatesを参照していただきたい。
