Okta、AIエージェント向け認証新機能を発表
- Okta JapanがAIエージェント向けID管理製品「Okta for AI Agents」の新機能を発表
- 認証情報をエージェントから隔離しプロンプトインジェクションによる漏えいを防止
- エージェント間通信の認可や過剰権限の自動是正など3つの新機能を提供
かんたんに言うと
AIが自動で作業する「AIエージェント」を安全に使うための管理ツールが新しくなった。企業はAIに与える権限を細かく制限し、不正な指示を防ぎやすくなる。
AIセキュリティとの関連: AIエージェントの権限管理と不正操作対策という、AI活用企業が直面する新たなセキュリティ課題を扱うため。
一次情報(公式アドバイザリ・CVEレコード等)は確認できていません。本記事は下記の報道をもとに作成しています。
何が起きたか
Okta Japan株式会社は7月24日、AIエージェント向けアイデンティティ管理製品「Okta for AI Agents」の新機能を発表した。新機能は3つある。「Agent Gateway」はコード変更なしにOktaをAIエージェントとアクセス先システムの間に配置し、認証情報をエージェントから隔離することでプロンプトインジェクション（悪意ある指示文で AIを操作する攻撃）による情報漏えいを防ぐ。Claude CodeやGitHub Copilot、Salesforce Agentforceなど外部のMCP（AIが外部システムと連携する標準規格）対応エージェントに幅広く対応する。「Agent-to-Agent Connections」はエージェント同士の連携を認可・追跡し、不正な横移動を防止する。一時的な実行時トークンで最小権限アクセスを徹底する。「Resource Access Certifications for AI Agents」は人間とAIエージェントのアクセス状況を一元的にレビューし、未使用権限を自動的に取り消す。Agent Gatewayはリサーチリリース版、Agent-to-Agent Connectionsは一般提供、Resource Access Certificationsは早期アクセスで提供されている。
誰に・どう影響するか
大企業では、社内外の複数システムと連携する自律型AIエージェントの導入が進んでおり、認証情報の窃取や権限の肥大化が監査・コンプライアンス上の課題となりやすい。今回の機能は、そうした大規模なマルチエージェント環境での可視化と権限統制を支援する。中小企業では、Claude CodeやGitHub Copilotなど身近な開発支援AIツールの利用が広がりつつあり、必ずしも専任のセキュリティ担当がいなくても、既存のID管理基盤に組み込む形でリスクを抑えられる可能性がある。ただし現時点では一部機能がリサーチリリースや早期アクセス段階であり、本格導入には評価期間が必要になる。
今すぐやるべきアクション
- 自社で稼働中のAIエージェントとそのアクセス権限を棚卸しする
- MCP対応エージェントの認証情報がどこに保存されているか確認する
- 既存のIDプロバイダーがAIエージェント管理に対応しているか確認する
- 新機能の提供形態(リサーチリリース/一般提供/早期アクセス)を踏まえ導入時期を検討する
重大度の判定理由
重大度「中」: 脆弱性の悪用事例ではなく製品の新機能発表であり、緊急対応は不要だが導入検討価値がある