Absolute Securityは、企業のミッションとして「We Stop Downtime.℠」(ダウンタイムを止める)を掲げています。原因がサイバー攻撃であれ、不具合のあるパッチであれ、利用者の操作ミスであれ、端末を安全な稼働状態へ速やかに戻します。これが同社の事業の核です。変化は、ここにも及びます。今回、その対象が広がりました。従来のPCや端末だけでなく、企業が業務に組み込むAIエージェントそのものも、対象に加わります。
## AIが生むリスクの速さに、人による復旧はもう追いつきません
攻撃側も、止まりません。AIの普及によって、攻撃の手口は次々と新しくなり、アップデートは増え続け、新しいコードには新しい不具合が伴います——そのペースは、かつてないほど速くなっています。Absolute Security 最高技術責任者(CTO)のNicko Van Someren氏は、この変化の速さに追いつけるのはAIしかないという立場を示しています。人手による監視や復旧では、もはや構造的に追いつけません。だからこそ、AIが要ります。
## Absoluteが掲げる「Agentic Resilience」は、問題が起こる前に直すという発想
この課題認識から生まれた概念が、Absoluteの「Agentic Resilience(エージェント主導のレジリエンス)」です。AIが端末の故障パターンを学習し、利用者が問題に気づく前に修復してしまいます。検知してから対応するのではありません。壊れる前に、直します。
## 強い権限を与える以上、誰が何をしているかを完全に可視化する必要があります
強い力には、強い統制が必要になります。Van Someren氏は、この仕組みには相応の統制が伴わなければならないと明確に述べています。修復を担うAIエージェントには、デバイスドライバの入れ替えやOSの一部再構築といった、端末に対する強い低レベル権限を与える必要があります。しかし、同じ環境で動くコーディング支援エージェントや業務用エージェントが、同様の権限を持って暴走することは防がなければなりません。各エージェントが「何をできるか」「どこにアクセスできるか」「何を見られるか」「誰の代理として動いているか」を、大規模な運用環境でも細かく制御する仕組みが求められます。可視性が、力を正当化します。そこに、歯止め。
## NVIDIA Open Agent Safety Platformが、権限と可視性の両方を実現する基盤になります
答えは、外にありました。Absoluteがこの課題への解として位置づけているのが、NVIDIAが発表した「Open Agent Safety Platform」です。構成は二つの要素からなります。一つは、AIエージェントの実行範囲を安全に区切るオープンソースソフトウェア「NVIDIA OpenShell」です。もう一つは、NVIDIAの「DOCA」(NVIDIA BlueField DPU上でアプリケーションを開発・実行するためのソフトウェアフレームワーク)を使って、専用処理チップ「NVIDIA BlueField-4」上でエージェントの動作を監視する、NVIDIAの「Sentry」というリファレンス設計です。このチップはDPU(Data Processing Unit)と呼ばれ、エージェント本体とは別の経路——帯域外(アウトオブバンド)で動作を監視し、ポリシーもそこで適用します。Absoluteは、自社の特許技術「Absolute Persistence®」(端末の稼働状態を維持・復元する仕組み)をこの基盤に組み合わせることで、Agentic Resilienceを実際に運用できるようにします。
この連携によって、端末上のエージェントは不具合を検知するだけでなく、修復まで担えるようになります。現場の様子は、大きく変わります。IT部門やセキュリティ部門は、どの操作が、いつ、どこで行われたかを正確に把握でき、日常的な復旧作業をエージェントに委ねられれば、担当者はより優先度の高い業務に時間を使えます。実際に問題が起きた際の復旧時間も短くなる、とAbsoluteは説明しています。
## エージェントにも「新人IT担当者」と同じ権限管理の考え方を適用します
権限にも、序列があります。Absoluteは権限設計について、利用者のコーディング支援エージェントにはデバイスドライバの入れ替えやOSの再構築を許可すべきではない、という区別を示しています。しかし、端末のResilienceエージェントには、その権限こそが必要になります。将来的には、端末側(エッジ)で動くエージェントが、クラウド上のより大規模で高度なエージェントに対し、特定のタスクに限って追加の権限を要求できる仕組みも想定されています。今日の組織で、新人のIT担当者に業務範囲を区切りながら段階的に権限を与える運用に近い発想だといいます。エッジ側のエージェントが権限を超えて行動しようとすれば、その動きは可視化されます。そのうえで、より上位のAIシステムか人間の運用者が介入し、調査できる体制が組み込まれています。コントロールは、失われません。
## 目指すのは、従業員だけでなくAIエージェントの「止まらない」状態
Absoluteは、NVIDIA Open Agent Safety Platformへの対応を進めています。特許技術のAbsolute Persistence®を、NVIDIAのエンドユーザーデバイスや顧客環境にも対応させていく方針です。狙いは従業員の業務端末だけでなく、業務を支えるAIエージェント自体についても、「ダウンタイムを止める」ことにあります。この歩みは、まだ始まったばかりです。両社は、自律的なAIエージェントを大規模環境で安全に運用できるようにする取り組みを、共同で進めていくとしています。目指すのは、人にもAIにも、止まらない現場。
