Orchid Security、AIエージェント向けにアプリケーションレベルのシャットダウンとドリフト検知を備えたAIレディネス・コントロールを提供開始

「AI変革は刺激的ですが、アイデンティティ・ハイジーン（衛生管理）はそうではありません」とOrchid Securityの共同創設者兼CEOであるRoy Katmor氏は述べています。「取締役会はもはやAIが採用されるかどうかではなく、なぜもっと速く進まないのかを問うており、セキュリティは一律に『ノー』と答えるわけにはいきません。企業はエージェントの行動を観察し、いつ逸脱するかを理解し、その操作権限を停止することを含め、即座にガバナンスを効かせる必要があります。」

リスクはエージェントがどのように振る舞うかではなく、何を引き継ぐかに起因します。意図された範囲を超えるのに、制御の突破は必要ありません。なぜなら、埋め込まれたシークレット、孤立したアカウント、管理されていない認証パス、過剰な権限といった「原材料」がすでに環境内に存在しているからです。OrchidのIdentity Gap 2026調査はそのリスクを数値化し、企業のアイデンティティの57%が不可視かつ未管理であることを明らかにしました。エージェントは、そのアイデンティティのダークマターを数秒から数分のうちに特権アクセスへの生きたルートへと変換することができます。これは、定期的なガバナンスレビューでは到底捕捉したり封じ込めたりできないスピードです。

このテンポの不一致が問題の核心です。四半期ごとのアクセス認証や年次の証明は、キャリアを通じて数回しか役割を変えない人間の従業員を想定して構築されたものであり、1つのセッション内で数十のアプリケーションを移動できる非人間アイデンティティを想定したものではありません。今日のアカウンタビリティは、次のレビューサイクルを待つのではなく、数分以内にエージェントの権限に関する質問に答えられるかどうかにかかっています。