AIエージェントの全操作を判定、AgentMinderが埋める権限の穴

Broadcomは2026年8月31日、米ラスベガスのVMware Explore 2026で、企業向けAIエージェント統制製品「AgentMinder」を発表した。Broadcomの発表資料 は、同日に一般提供を開始し、エージェントの身元、任務、意図、文脈、現在のリスクに照らして、各操作を企業リソースへ到達する前に認可すると説明している。

同日に一般提供されたAgentMinderの役割は、既存のIdentity and Access Management（IAM）を置き換えることではない。AIエージェントとデータ、API、業務ツールの間に制御点を置き、ログイン時の権限だけでは判断できない操作単位の認可と監査可能性を加える製品だ。

ツール呼び出しの直前に可否を決める

AgentMinderは、エージェントを企業システム上の独立したアイデンティティーとして扱い、その権限を宣言済みの任務、許可された意図、承認済みツール、アクセス可能なリソースに結び付ける。有効な認証情報があることと、その瞬間の操作が許されることを別々に判定する設計である。

StorageReviewの製品解説 によると、クラウドネイティブの実行時ゲートウェイが、エージェントの身元、対象ツール、宣言された意図、アクセス先を呼び出し前に評価し、OpenTelemetryと連携して操作記録を残す。つまり判定対象は「この主体が接続できるか」だけでなく、「この目的で、このツールを、今使ってよいか」に広がる。

例えば、経費精算を任されたエージェントが支払いAPIを利用できても、同じ資格情報による人事データの変更まで許す必要はない。これは仕組みを示す条件付きの例だが、認証済みの主体にも操作ごとの制限をかける意味を表している。

人間向けIAMでは操作の目的が抜け落ちる

既存IAMが担う認証、多要素認証、ロール管理、アカウントの棚卸しは、AgentMinderの導入後も必要になる。残る穴は、広い権限を持つエージェントが状況に応じて計画を変え、多数のAPIを連続して呼び出すとき、個々の操作が委任された目的に沿っているかを従来のログイン時点の判定だけでは捉えにくいことだ。

VMware ExploreでBroadcom幹部を取材した SiliconANGLEの現地報道 は、企業がエージェントにデータやAPIへのアクセスを与える一方、人間のアクセス権に用いられてきた認定・監査の仕組みがエージェントには十分整っていないという問題を取り上げた。そこで示された統制の軸は、主体を識別する「identity」、不適切な動作を止める「intervention」、実行内容を追跡する「inspection」である。

AgentMinderは、既存IAMが管理するユーザーやサービスの身元と、エージェントが表明した目的、利用ツール、対象リソース、実行時の状況を一つの判断へ接続する。既存IAMで代替できるのは基礎となる認証や静的な権限管理であり、追加されるのは操作直前の再評価と、その判断を追跡する層だ。

認証、認可、監査、コストを分けて捉える

公表された機能を四つに分けると、既存環境との境界が明確になる。

• 認証：エージェントとトークンの身元を確認し、操作を特定の主体へ結び付ける。
• 操作前の認可：任務、意図、ユーザー、ツール、対象リソース、実行時の文脈を評価し、呼び出しを許可するか決める。
• 監査：セッションと個々の操作を関連付け、処理の連鎖や異常を調べられる記録を残す。
• コスト可視化：エージェントの利用量と費用を追跡対象にする。ただし、公開情報では料金体系や社内配賦の具体的な方法までは示されていない。

この分解は、AgentMinderがIAMの代替品ではなく、実行時のポリシー適用点であることを示す。既存のID基盤や認可ルールを残しながら、エージェントの可変的な目的を操作時点で評価し、その結果を監査証跡へつなぐ構成になる。

企業導入では権限設計の粒度が変わる

導入時の中心課題は、モデルの種類より制御点とポリシーの配置になる。AgentMinderはオンプレミス、仮想プライベートクラウド、パブリッククラウドで稼働する既存LLMの近くに配置でき、AuthZENを介して既存の認可基盤と統合する構成が示されている。

一方、製品を配置するだけでは、何を許可すべきかは決まらない。企業側はエージェントの任務、利用できるツール、委任元の利用者、アクセス対象、拒否時の扱いを定義し、人間の職務ロールより細かな操作単位へ権限を分解する必要がある。

監査の対象も変わる。従来のアクセス記録が「どのアカウントが接続したか」を中心にしていたのに対し、エージェントでは、どの任務に基づき、何のためにツールを呼び、どのポリシー判断が下されたかまで関連付ける必要がある。保存期間、監査責任、異常時の停止手順は、AgentMinderの機能とは別に導入企業が設計する領域だ。

一般提供済みでも運用条件は未確定

AgentMinderは将来構想や限定プレビューではなく、2026年8月31日に一般提供された製品である。ただし、公開資料だけでは日本での価格、販売単位、個別のIAM製品との互換範囲、ポリシー移行に必要な工数までは判断できない。

Broadcomは、自社のエージェント基盤でAgentMinderを使い、複数リージョンの構成や大規模なID・API処理を支えているとしている。これはベンダー自身が公表した運用実績であり、異なる企業環境で同等の性能や可用性を保証する第三者検証ではない。

現時点で確認できるのは、AgentMinderが既存IAMの外側に別の認証体系を作るのではなく、AIエージェントの操作を企業リソースの手前で継続的に判定し、結果を監査可能にすることだ。今後の焦点は、対応する認可基盤やライセンスの詳細に加え、意図とリスクを評価するポリシーを実際の業務単位で維持できるかに移る。