一言で言うと
ID管理プラットフォームを提供するOktaのCEOは、AIエージェントのID管理が新たな巨大市場になると見ています。企業がAIで自社向けツールを作りやすくなり、既存のSaaSビジネスが揺らぐ可能性への対抗策として、この分野に注力する方針を打ち出しました。
何が起きているのか
OktaのCEOであるTodd McKinnon氏は、企業が従業員やサービスへのアクセスを管理するID管理プラットフォームを提供しています。ここでいうAIエージェントのID管理とは、AIごとに「どの範囲のデータやシステムにアクセスできるか」「何を実行してよいか」「問題が起きたらどう止めるか」を管理する考え方です。
同氏は、AIの進化によって企業が自社ツールを開発しやすくなり、既存SaaSの優位が崩れる可能性を脅威として意識しており、これに対抗するため、AIエージェントのID管理という新たな市場に大きく賭けています。
従来のID管理は人間が対象でしたが、今後は企業内で自律的に動作するAIエージェントにもアクセス権限や役割を付与し、管理する必要が生じると見ています。McKinnon氏は、現在のID管理市場がサイバーセキュリティ市場全体の約1割にとどまる一方で、AIエージェントのID管理はそれを上回る大きな市場になる可能性があると指摘しています。
Oktaは、AIエージェントのID管理のための「青写真」を提案しており、これにはエージェントのオンボーディング、接続ポイントの標準化、そして「キルスイッチ」の提供が含まれます。キルスイッチとは、エージェントが予期せぬ動作をした場合に、そのアクセス権を停止する機能です。McKinnon氏は、AIエージェントのIDを「人間とシステムの中間」と定義し、その行動が非決定論的であるため、柔軟なアクセスと同時に制御するバランスが重要だと述べています。
AI業界の文脈では
AIエージェントの普及は、企業内のデータアクセスとセキュリティに新たな課題をもたらしています。これまで人間が担ってきた業務の一部をAIエージェントが実行するようになることで、どのエージェントがどのデータにアクセスし、どのような操作を行うのかを厳密に管理するニーズが急速に高まっています。OpenAIのOpenClawのようなツールが、企業内のデータに直接アクセスする事例は、このセキュリティリスクを浮き彫りにしました。
既存のSaaS企業は、AIによって企業が自社向けツールを作りやすくなり、従来の製品優位が崩れる可能性に直面しています。これは、大規模言語モデル（LLM: Large Language Model）などのAI技術を活用して、企業が自社でカスタマイズされたツールを容易に開発できるようになり、既存のSaaS製品への依存度が低下するかもしれない、という見立てです。
OktaのようなID管理の専門企業が、この新たなエージェントのID管理市場に参入することは、AI時代におけるセキュリティとガバナンスの重要性が増していることを示しています。
これは、AIの活用が進むにつれて、データとシステムへのアクセス制御がより複雑かつ重要になるという業界全体のトレンドを反映しています。McKinnon氏は、AIによってテクノロジー市場全体の「パイ」が拡大すると見ており、その中でOktaが新たな価値を提供できる領域としてエージェントのID管理を位置づけています。 ### 私の見立て AIエージェントが企業活動の基盤となる未来において、そのID管理は単なるセキュリティ対策を超え、企業のガバナンスとオペレーションの核心をなすでしょう。医療分野においても、AIが患者データにアクセスし、診断支援や治療計画立案を行う際、どのAIが、どの範囲で、どのような権限を持つのかを明確に定義し、制御する仕組みは不可欠です。
→ 何が変わるか: 企業におけるAI導入の前提として、AIエージェントのID管理とセキュリティが最優先事項となり、この分野の専門ソリューションへの需要が爆発的に増加します。
→ 何をすべきか: 医療AI開発者や導入を検討する医療機関は、AI導入計画の初期段階から、AIエージェントのID管理、アクセス権限、および緊急停止（キルスイッチ）の仕組みを検討し、信頼できるベンダーと連携して堅牢なガバナンス体制を構築すべきです。