Yubico、YubiKey 5.8でAIエージェントの操作承認に対応

Yubicoは11月12日、日本市場戦略と最新技術を発表しました。
物理セキュリティキー「YubiKey 5.8」で、AIエージェントによる操作の承認に対応します。
利用者がキーにタッチして署名することで、AIの権限操作に人間の意思を結び付けます。
同社は法人向けの導入支援やOpenAIとの連携も進めます。

記事の概要

Yubicoは、AIによってサイバー攻撃の速度、規模、高度化が同時に進んでいると説明しました。
同社によると、従来型の多要素認証では、AIを使った高度な攻撃に十分対応できない場合があります。
YubicoとOktaが2026年7月に実施した調査では、9市場のIT・セキュリティ専門家1890人が回答しました。
日本では、全アプリでMFAを必須とする企業が44％で、世界平均の71％を下回りました。
ハードウェアキーの利用率も日本は15％で、世界平均の25％を下回りました。
YubiKey 5.8は、ログイン時の認証に加えて、システムやAIへの操作権限を与える認可に対応します。
企業向け検証機能「Enterprise Attestation」は、16個のサービス識別子に対応します。
Yubicoは、ポスト量子暗号に対応するYubiKeyのベータ版も披露しました。

記事のポイント

1. AI操作を物理承認： AIエージェントが送金や契約処理などを実行する際、YubiKeyへのタッチ署名で人間の意思を確認します。
2. 日本向け導入支援： デジタル庁のDS-511や金融庁の監督指針改正を踏まえ、販売代理店などと導入を支援します。
3. PQC対応キーも披露： 将来の量子コンピューターによる暗号解読リスクに備え、PQC対応YubiKeyのベータ版を発表しました。

このニュースがもたらす影響

• 導入を検討する企業： 送金や契約処理などAIに委任する業務では、実行前に物理キーで人間の意思を確認する運用が選択肢になります。権限設計と承認対象の切り分けを先に決める必要がありそうです。
• 認証サービス提供者： 認証だけでなくAIやシステム操作の認可まで扱う流れが強まれば、エージェントの権限管理や署名検証を既存サービスに組み込めるかが競争軸になる可能性があります。
• 国内のセキュリティ担当者： 日本ではMFA必須化やハードウェアキー利用が世界平均を下回るため、AI対策を検討する際にログイン認証の普及状況と高リスク操作の承認方法を同時に見直す必要がありそうです。

このニュースの背景

Yubicoは、AIによってサイバー攻撃の速度・規模・高度化が同時に進み、従来型のMFAでは対応が不十分になる場合があると説明しています。
YubicoとOktaの調査では、日本で全アプリにMFAを必須化している企業やハードウェアキーを利用する企業の割合が、世界平均を下回りました。
一方、デジタル庁の本人確認ガイドラインや金融庁の監督指針改正では、フィッシング耐性のある認証が求められています。
こうした認証環境の課題と国内の要件を背景に、ログイン時だけでなくAIやシステム操作の認可にも物理キーを使う方向が示されています。

関連するニュース

• Yamanaka JAPANが、免許証画像や偽リンクへの対応を業務演習で測るAI実技測定を提供開始しました。

詳しい記事の内容はこちらから（引用元）

ZDNET Japan

Yubico、AI時代の日本市場戦略を発表--物理キーでエージェント型AIの操作も承認

物理セキュリティキー「YubiKey」を提供するYubicoは、日本市場戦略に関する説明会を開催した。説明会に登壇したY…