そのAIエージェントは本当に自称する存在なのか？これはすべての組織が確実に答えられる必要がある問いだ。長年にわたり、企業はITシステム、データリソース、アプリにアクセスしようとするすべての個人を認証するためのサイバーセキュリティ防御と身元管理プロトコルに多額の投資を行ってきた。しかし今、人工知能を活用した自律型エージェントもそのアクセスを求めるようになり、新たなセキュリティアプローチが必要とされている。
時間は限られている。市場調査専門会社ガートナーが最近発表したレポートによると、2028年までに企業のセキュリティ侵害の25%が侵害されたAIエージェントに起因すると警告している。その理由は明らかだ：あらゆる組織がこれまで人間が行っていた作業をAIエージェントに任せ、それを可能にするために重要な技術へのアクセス権を与えている。サイバー攻撃者、詐欺師、犯罪者が人間のユーザー向けに設計されたセキュリティと認証プロセスの弱点を悪用する可能性は非常に高い—AIエージェントに対して顔認証を行ったり、パスワードを要求したりすることはどうやって行うのだろうか？
この課題に立ち向かう組織の取り組みにおいて、自社の製品とサービスが日常的な要素となることを期待しているスタートアップの一つがScalekitだ。サンフランシスコを拠点とするこの企業は、本日550万ドルの資金調達を発表し、ソフトウェア開発者が新製品を構築する際にAIエージェント向けの認証プロセスを迅速に追加できるプラグインプロトコルのセットを開発した。
「目標は開発者が認証セキュリティを追加することをはるかに容易にすることです」とScalekitの共同創業者兼CEOのサティヤ・デバラコンダ氏は説明する。「エージェントは全く新しいアイデンティティの課題を生み出し、現在十分に保護されていない巨大な新しい攻撃対象領域を作り出しています」
デバラコンダ氏と共同創業者たちは、ソフトウェア・アズ・ア・サービス専門企業Freshworksでキャリアを積み、同社の社内認証システムを設計・実装した。「今、私たちは古い前提を捨てる必要があります」と彼は付け加える。「エージェントがリクエストを開始する時、ユーザーは誰なのか？ワークフローが自律的に実行される時、アクセス権をどのように与え、そして取り消すのか？」
Scalekitの答えは、サイバーセキュリティ分野のOAuth 2.0標準に沿ったデジタルトークンを使用する異なるタイプの認証レイヤーだ。「短命でスコープされたトークンとプラグインツールにより、エージェントのワークフローを安全にします」と同社の共同創業者兼CTOのラビ・マダブシ氏は説明する。
この新興市場には他のプレイヤーも存在することを言及しておくべきだろう。同様の課題に焦点を当てた大手セキュリティ企業にはSliverfort、CyberArk、Oktaなどがある。この分野で活動する他のスタートアップや成長企業にはAembit、Entro、Astrix、Oasis、Token Security、Teleportなどがあり、いずれも最近成功した資金調達を完了している。
多くの専門家がこの問題に注目していることは、その課題の規模を考えると良いニュースだ。Oktaが実施した調査によると、IT幹部の78%が「非人間のアイデンティティ」の重要なシステムやアプリへのアクセスをどのように制御するかについて懸念しており、69%がこれらのエージェントが差し迫ったセキュリティ問題を引き起こすと警告している。
「AIエージェントがアクセスできるデータ—あるいは将来アクセスするであろうデータを考慮すると、人間のエージェントと同レベルの制御を持つことが不可欠です」と英国企業のあるテクノロジー幹部はOktaの調査員に語った。
Scalekitは、以前のアイデンティティや認証製品から進化したものではなく、AI時代のために特別に設計された新しいソリューションが突破口になると考えている。同社は開発者にオプションのメニューを提供している—AIエージェントの認証だけに使用することも、人間の認証機能も追加することもできる。このモジュラーアプローチにより、3か月前の商業的ローンチ以来、SiftHub、Fello、Napkin、Unstract、Hubbl、Aerchainなどの企業を含む20社以上の顧客を獲得している。
本日発表された550万ドルのシードラウンドは、Together FundとZ47が主導し、多数のビジネスエンジェルからの支援を受けている。
「AIエージェントはビジネスソフトウェアの一流ユーザーとして台頭しており、現在のアイデンティティスタックはそれに追いついていません」とTogether Fundの創業パートナーであるギリッシュ・マスルブータム氏は述べる。「Scalekitは早い段階でこの変化を察知し、不足していたエージェントアイデンティティインフラを構築しました」
Z47のマネージングディレクターであるプラナイ・デサイ氏は次のように付け加える。「Scalekitのモジュラーモデルと軽量な実装は、エージェントのワークフローを構築しているチームがScalekitを標準として採用している理由です」
