AIエージェントIDセキュリティのSilverfort、Microsoft Copilot Studioと統合

アイデンティティセキュリティのリーダーであるSilverfortは、Microsoft Copilot Studioに向けたAIエージェント向けアイデンティティセキュリティ制御の統合を発表しました。この統合により、Silverfortはランタイムで動作するインラインのアイデンティティセキュリティを提供し、Copilotエージェントがツールやシステムへのアクセスを試みる瞬間にアクセス制御ポリシーを適用し、実行前に不正アクセスをブロックします。Microsoft Copilot Studioで作成されたAIエージェントは、企業データの認証・取得・ワークフローのトリガー、そしてクラウドとオンプレミス双方の企業システムとの連携を実行できます。こうしたすべての重要なアクションは、権限レベルが異なる人間のユーザーと複数のマシンアイデンティティに紐づいており、認証・認可・特権昇格のチェーンが生じます。Microsoftのレポートによると、Fortune 500企業の80%以上がローコード・ノーコードツールで構築したアクティブなエージェントをすでに展開しており、従業員の29%はすでにサンクションされていないAIエージェントを業務に利用しています。このような状況下で、セキュリティとアイデンティティのリーダーたちはリスクに対する責任を負い続けています。

SilverfortのChief Strategy OfficerであるRon Rasinは、「AIエージェントが企業リソースへアクセスできる範囲が広がるほど、その能力は高まります。しかし、深いアイデンティティコンテキストなしには、エージェントのアクションが正当なものか過剰なものかをリアルタイムで判断することはできません。だからこそ、エージェントセキュリティは本質的にアイデンティティの問題なのです」とコメントしています。今回の統合によって実現するランタイム強制機能の核心は、Copilotエージェントがツールやファンクションへのアクセスを要求するたびに、Silverfortがそのリクエストをリアルタイムで評価し、アクション実行前に可否判定を返す点です。これにより、不正アクセス・特権昇格・意図しないアクションが実行される前に防止できます。具体的な機能として、AIエージェントが認可された権限を超えられないよう制限する「不正な権限昇格の防止」、異常なアクセス試行を実行前にブロックする「リスクのあるエージェントの過剰アクセス阻止」、リアルタイムのコンテキストとリスクに基づいてアクセスポリシーを動的に調整する「アダプティブなアクセスポリシー」、そしてすべての活動をアイデンティティガバナンスフレームワークに紐づけて監査可能にする「監査証跡の作成」を提供します。

さらに注目すべき点として、企業が複数のエージェントAIプラットフォームを並行して運用するケースが一般化している現代において、Silverfortはシングルのコントロールプレーンで、Copilot Studioのエージェント・人間のアイデンティティ・ノンヒューマンアイデンティティ（サービスアカウントやマシンアカウントを含む）・MicrosoftエコシステムI外の外部およびサードパーティのAIエージェントまでを一元的に管理・保護できます。MicrosoftのPrincipal Group PM ManagerであるAnkur Aroraは、「SilverfortとMicrosoft Copilot Studioの統合は、セキュリティをアクセスの瞬間そのものへと拡張します。事後的な可視化ではなく、すべてのエージェントのアクセスリクエストを実行前に評価・制御するインラインのランタイム強制です」と述べています。Silverfortは現在、1,000社以上の組織（Fortune 50企業を複数含む）にわたって1日あたり100億件以上の認証を分析しています。また、2025年にはAI安全研究の一環としてFabrix Securityの買収も完了しており、プロンプトインジェクション・ジェイルブレーク検出に関する最先端技術の獲得にも積極的です。財務面では、2024年1月にBrighton Park Capital主導のシリーズDで1億1,600万ドルを調達し、累計調達額は2億2,200万ドルに達しました。前年比100%超の売上成長が報告されており、評価額は10億ドルとされています。また、長年のMicrosoftパートナーとして「Microsoft Zero Trust Champion of the Year」にも選出されるなど、MicrosoftエコシステムとのFitの深さも同社の強みとなっています。

Silverfortについて
Silverfortは、2016年にイスラエルのUnit 8200出身のHed Kovetz、Matan Fattal、Yaron Kassnerによって設立されたアイデンティティセキュリティ企業で、現在は米国テキサス州プラノに本社を置きます。同社の「Runtime Access Protection（RAP）」技術を核としたプラットフォームは、クラウド・オンプレミス・人間・マシン・AIエージェントを問わず、すべてのアイデンティティに対するエンドツーエンドのアイデンティティセキュリティを提供する業界初のソリューションです。既存のIAMインフラ全体とネイティブに連携し、すべての認証を分析・ポリシー適用・リアルタイム保護を実現します。1,000社以上の組織（Fortune 50企業を複数含む）に採用されており、1日あたり100億件以上の認証を処理しています。2024年1月のシリーズDで1億1,600万ドルを調達し累計2億2,200万ドルを調達、評価額は10億ドルです。