Google、AI エージェント向けセキュリティモデル「Beyond Zero」を発表

Google は最近発表された研究論文（ACM 発行の論文）で、AI エラのためのセキュリティモデル「Beyond Zero」を発表しました。これはゼロトラストを自律型 AI エージェントへと拡張するものです。

新しいアプローチでは、アクセスの決定権限をアプリケーションレベルから個々のリソースやアクション単位に移行させます。静的な認可制御と、動的に AI が駆動する判断を組み合わせて、人間とエージェント双方に対して機械的な速度でセキュリティを適用可能にします。

Beyond Zero は、文脈情報やリスクベースの仕組みを用いたリソースレベルでの制御により、人間および AI エージェントによる個々のアクションを継続的に認可します。この新モデルは以下の 5 つの原則に基づいています：

• インターフェースや API を超えた個々のアクションとリソース単位での認可
• リスクの高いシナリオにおける、静的ポリシーと動的制御の組み合わせ
• ユーザー、アクション、データ、リスクに関する自動的な文脈情報の付与
• リスク信号をトリガーとした自動調査の実行
• ユーザーや AI エージェントからの追加検証やテレメトリーデータを要求する、挑戦または隔離措置

Google の元プロダクトマネジメントディレクターである Joseph Valente 氏と、同社の元セキュリティ研究者で現在は著名なセキュリティ研究者として活躍する Michal Zalewski 氏は、論文の中で次のように述べています。

BeyondCorp を支えていた前提——アクセスを行うのは人間であり、アクションは人間の速度で行われ、信頼の境界線はアプリケーションである——という考え方は、もはや十分ではありません。

2014 年、Google は「ゼロトラストモデル」を用いてネットワーク境界型セキュリティに代わるエンタープライズアクセスのあり方を示した『BeyondCorp』ホワイトペーパーを発表しました。この最新モデルを採用するには、SaaS ベンダーがアクションレベルでの権限管理を公開する必要があり、標準規格の成熟も待たなければなりません。また、小規模なセキュリティチームにとっては、誤検知（False Positives）や意図の把握、監査、コストといった難しい課題に直面することになります。

Joseph Valente 氏は LinkedIn で以下のように述べています。

Beyond Zero は、Google が他社を圧倒するほど長く独自に構築してきた領域の一つです。当初は、大規模な環境ですべてのアクションを継続的に認証するのはやりすぎだと感じる人もいました。しかし、労働者が数千人から数十万人へと増え、さらに数百万人のエージェントが加わりました。そして今に至ります。

BeyondCorp と Beyond Zero の比較。出典：ACM デジタルライブラリ

Google のセキュリティエンジニアリング担当バイスプレジデントである Heather Adkins 氏と、シニアディレクターの Archana Ramamoorthy 氏は、「エンタープライズセキュリティのための新たなパラダイム」と呼ばれる Beyond Zero の概要を説明しています。

「現在、エンタープライズのセキュリティ環境は人工知能（AI）によって形成される新時代へと移行しつつあります。AI は企業セキュリティのあり方に関する前提条件そのものを変えつつあるのです。AI エージェントは世界的に展開され、運用速度の向上と生産性の強化を目的として活用されています。」

一方、Canva のセキュリティマネージャーである Kane Narraway 氏は、Beyond Zero: For The Rest Of Us という記事の中で、Beyond Zero が掲げる目標自体には肯定的ですが、一般企業がいかに迅速にこれを導入できるかについては懐疑的な見解を示しています。Narraway 氏は以下のように警告します。

「この論文が何を指し、何を指さないのかを明確にしておく必要があります。これはあくまで理想論です。Google は内部でのみ展開しており、すべてのコンポーネントが完成しているわけではなく、さらなる論文も発表される予定です。これは 2014 年と同じ playbook です。ビジョンを発表し、アーキテクチャの概要を提示して、業界全体で協力しながらその方向へ進めるよう促すのです。あなたは Google ではありません。Google に成り上がろうとしないでください。」

Hacker News でのコミュニティの反応は、AI を活用した認可システムの信頼性や複雑さを疑問視する声が多く、依然として懐疑的なムードが支配的です。ユーザー「stogot」氏は次のようにコメントしています。

ゼロトラストは決定論的である。AI は非決定論的だ。非決定論的なアクセス制御など、とんでもないアイデアに決まっている。

一部の現場の専門家たちは、従来のアクセス制御が堅牢なセキュリティ境界を形成するものだと考えている一方、確率的な判断は予測やテスト、監査が本質的に困難であると指摘しています。Firas Durri 氏はこう述べています。

AI エージェントに対応するには、ソフトウェアにおける監査可能性と巻き戻し機能を拡張する必要がある。

Google は「Beyond Zero」を継続的な取り組みとして位置づけ、実装の詳細や運用上の課題については今後さらに情報を公開していく方針を示していますが、具体的な発表期限はまだ公表されていません。

著者について

Renato Losio

クラウドアーキテクト、アドバイザー、およびクラウドサービススペシャリストとしての豊富な経験を持つ Renato は、現在ベルリンに在住し、リモートでシニアクラウドアーキテクトとして活躍しています。主な関心領域はクラウドサービスとリレーショナルデータベースです。InfoQ の編集者であり、AWS Data Hero としても認定されています。LinkedIn でつながることができます。

もっと見る | 隠す