過去数年間、AIに関する取締役会での議論の多くは能力に焦点が当てられてきた。モデルの性能がどれほど優れており、どれほどの利益率をもたらすことができるか、という点だ。しかし現在、セキュリティレビューや認証の議論において筆者がより頻繁に尋ねられる質問は異なる。自社システム内で重大な結果を伴うアクションが実行された際、適切な人間が実際にそこにいてそれを承認したと、どれほど確信できるか、という点である。
これが重要となるのは、AIがデジタルアクションの経済性を変化させるからだ。アカウントの乗っ取りは常に危険なものであった。しかし変化しているのは、その背後で利用可能になる機能の大きさだ。大規模なデータセットを検索し、コンテンツを生成し、ワークフローを起動し、意思決定までの時間を数秒に短縮できるツールがそれだ。ベライゾン(Verizon)の2026年データ侵害調査レポート(DBIR)によると、社内デバイスでAIを日常的に使用している従業員は45%に達し、前年の15%から増加した。一方でAI利用者の67%は個人アカウント経由でそれらのサービスにアクセスしていた。私たちは、ソフトウェアが人間に代わって実行できることを急速に拡大している一方で、それが行動する前に必要な保証の見直しは追いついていない。
テクノロジーのデモでは、あるシステムが特定のアクションを実行できることを証明するために、チームが多大な労力を費やしている場面をよく目にする。だが、「それを実行する権限が実際に誰にあるのか？」という別の問いに対しては、関心が払われることが格段に少ない。
認証情報は依然としてボトルネックだ
ベライゾンの2026年DBIRは、攻撃者の侵入経路に変化が見られるものの、認証情報(クレデンシャル)の価値が変わっていないことを示している。侵害の全プロセスを通じて測定した場合、認証情報の悪用は侵害の39%に関与していた。初期アクセスの経路は変わりつつあるかもしれないが、流出した認証情報は依然として執拗に狙われ続ける標的である。
認証技術は向上している。公開鍵暗号に基づくパスキーなどのフィッシング耐性のある手法は、パスワードからの確かな進歩だ。しかし、より強力な認証情報が答えられるのは限られた問いにすぎない。「このアカウントに紐づく認証器を誰かが制御しているか？」という点だ。結果に大きな影響を与えるアクションにおいては、さらなる問いが重要になる。「想定されている人間はそこに存在するか？」「その人物は認証が行われていることを認識しているか？」「そして、その人物はこの特定のアクションを意図的に承認しているか？」である。
筆者はこのギャップに頻繁に直面する。移動中に承認リクエストが届き、スマートフォンで認証を行う。通知、すでに開かれていたセッション、そして取引を承認するタップの間に、明確に異なるいくつかの信頼レイヤーが静かに同等として処理される。システムは筆者のデバイスが信頼されていることを知っている。アカウントが認証されていることも把握しているかもしれない。しかし、それが「実際の筆者であり、そこに存在し、この特定のアクションを意識的に承認している」ということまで、本当に認識できているのだろうか？
アイデンティティ、存在、意思は同じではない
この混同が続く主な理由の1つは、多くのアーキテクチャが認証を「セッションの入口にあるゲート」として扱っているためだと筆者は考えている。ユーザーが午前9時に強固な認証を行えば、個別のアクションによる結果の影響度が著しく異なる場合であっても、そのセッション内に何時間もとどまることができる。社内レポートを読むことは、管理者権限を付与すること、7桁の支払いを承認すること、重大な変更を本番環境へリリースすることと同等ではない。
米国立標準技術研究所(NIST)が改訂したデジタルアイデンティティガイドラインは、経営陣がめったに行わない区別を示している。同ガイドラインは認証と「認証意思」を分けており、ユーザーが認証イベントに明示的に参加しなければならないことを意味する。また、生体特徴を取得することが、必ずしもその意思を立証するわけではないとも指摘している。前面カメラは、本人が意識的に何かを開始しなくても顔を捉えることがあるからだ。
経営幹部にとっては、認証を5つの問いに分けて整理すると有用だと筆者は考えている(ただし、すべてのアクションが5項目すべてについて同じ保証を必要とするわけではない)。
1. アイデンティティ：その人物は誰であるはずなのか。
2. 認証：その人物は想定された認証器を制御しているのか。
3. 人間の存在：想定された人物は、インタラクションの時点で実際に物理的に存在しているのか。
4. 意思：その人間は、そのアクションに自覚的に参加しているのか。
5. 認可：その人物はそれを実行する権限を持っているのか。
生体認証を「認識精度」の先へと進める
生体認証はこの議論に不可欠だが、問題は単に顔や指紋の照合精度を高めることにとどまらない。認識精度はもちろん重要だが、高い保証が求められるインタラクションにおいて筆者が極めて重要だと考えるのは、別の問いだ。「その生体信号は、検知時点でそこに存在する生きた人間から実際に発せられたものか？」という点である。
NISTは「ライブネス検知(生体検知)」を、検知時点でそこに存在する生きた対象から生体サンプルが採取されているかどうかを判断するための、なりすまし攻撃検知(PAD)のサブセットとして定義している。また、NISTの認証ガイダンスでは、インジェクション攻撃の検知可能性を高める方法としてセンサーやエンドポイントの整合性についても触れている。同機関の身元確認ガイダンスは、ディープフェイクを含むデジタルインジェクション攻撃や偽造メディアに対応している。認証の実務において、これこそが本質的な転換点となる。すなわち、問いが「アルゴリズムがどれほど正確に人物を識別するか」から「認証イベントに対してどれだけの信頼を置くことができるか」へとシフトするのであり、それは製品仕様書で主張するだけでなく、テストされ証拠によって示されなければならない。
保証を影響の大きさに比例させる
ビジネスリーダーに向けて、筆者は以下の3つの優先事項を設定することを推奨する。
1. 機密アプリケーションではなく「重大な影響を及ぼすアクション」を特定する。まずは自社において、資金の移動、アクセス権限の変更、本番環境で稼働している内容の変更、あるいは重大な安全上の影響を生じさせ得るすべてのアクションを簡潔にリストアップすることから始める。筆者の経験上、大半の経営陣は重要なシステムを数分で列挙できるが、重大なアクションを挙げられるチームははるかに少ない。
2. 各アクションに必要な確証レベルを決定する。認証情報の保持、検証済みの身元、人間の存在、意思、そして認可は、それぞれ異なるレベルの確信をもたらし、異なるレベルの摩擦を生じさせる。あらゆる場所に最大限の保証を適用しようとするのではなく、該当するアクションの影響度に応じて、これらの要素を適切に調整する。
3. 認証を、セッションに入るための前提条件ではなく、トランザクションの一部にする。重大な影響を伴うアクションでは、6時間前に行われたログインは、いま誰が何かを承認しているのかを示す代理指標としては弱い。これこそが、計画を立てて移行すべき転換である。「セッション中心の認証」から「トランザクション中心の確証」への移行だ。
機能のスケーリングは容易になりつつあるが、信頼できる人間の承認を拡大することは容易ではない。誰が実行したのか、適切な人間がそこに存在し意思を持って行われたのか、そしてその人物に実行権限があったのかを証明できる組織は、単なるもうひとつの認証シグナル以上に価値あるもの、すなわち「重要だったその瞬間における権限の証拠」を手に入れることができる。
