Varonis SystemsがAIエージェントの意図逸脱を検知・遮断

Varonis Systems, Inc.が、AIエージェント向けのアクセス制御機能を発表しました。
新機能「Agent Intent-Based Access Control（Agent IBAC）」は、エージェントの推論やツール利用、データアクセスを指示と照合します。
意図から逸脱した操作には、警告やブロック、ID・セッションの隔離、人による承認で対応できます。

記事の概要

Varonis Systems, Inc.は2026年8月3日、Varonis Atlasの新機能「Agent Intent-Based Access Control（Agent IBAC）」を発表しました。
企業がAIエージェントをエンタープライズデータへ接続する際に、危険またはポリシー違反となる操作を防ぐ機能です。
Agent IBACは、エージェントの推論、ツールの利用状況、データアクセスが割り当てられた指示と整合しているかを確認します。
整合しない操作を検知した場合は、警告またはブロックを実行できます。
エージェントの目的からのずれを検出する意図ドリフト検出は、「緩やか」「標準」「厳格」の3段階で設定できます。
セッション内のプロンプト、レスポンス、ツール呼び出しを継続的に評価し、複数ターンにわたる脱獄の試みなどを検知します。
違反時には、背後にあるIDやセッションをQuarantine（隔離）し、設定期間中の操作を停止できます。
Claude Code、Cursor、GitHub Copilot、Microsoft Copilot Studioなどと連携し、本機能は発表当日からVaronis Atlasの顧客が利用できます。

記事のポイント

1. 意図逸脱を検知： エージェントの推論、ツール利用、データアクセスを指示と照合し、意図ドリフトを3段階の感度で検出します。
2. IDとセッションを隔離： 違反時はIDやセッションを設定期間にわたり隔離できます。管理者は解除、延長、恒久化を選べます。
3. 既存AIツールと連携： Claude CodeやCursor、GitHub Copilotなどと連携し、監査記録や人による承認にも対応します。

このニュースがもたらす影響

• 導入検討企業： 導入を検討する企業は、エージェントに広い権限を与える前提で、意図逸脱時の遮断条件や人の承認手順まで含めた運用設計を急ぐ必要がありそうです。
• セキュリティ担当： セキュリティ・コンプライアンス担当者は、プロンプトやツール実行を監査対象に加え、違反時の隔離期間や解除権限を社内ポリシーとして定めることになりそうです。
• AIツール提供者： AIツールやエージェントの提供者は、機能拡張だけでなく、利用中の意図を検証できる記録・承認・停止機能との連携を、導入要件として意識する可能性があります。

このニュースの背景

AIエージェントは有用性のためにデータやツールへの広いアクセス権を必要としますが、その権限が想定外の操作や情報漏洩のリスクにもなっています。
従来のロールベースのアクセス制御は、非人間アイデンティティが状況に応じて何を実行すべきかを判断する仕組みとしては不十分とされています。
こうした課題を背景に、権限の有無だけでなく、指示との整合性やセッション中の行動の変化を監視する制御が求められています。

関連するニュース

• VaronisがCursorに対応し、AIコーディングエージェントの監視や脅威検出を強化します。
• VaronisはClaude CodeとClaude Coworkを含むClaudeエンタープライズスイートへAIセキュリティ対応を広げました。
• OktaがAIエージェントの接続保護と権限レビューを自動化する新機能を発表しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

Varonis、「Agent Intent-Based Access Control（Agent IBAC）」を発表

Varonis Systems Japan株式会社のプレスリリース（2026年8月17日 11時10分）Varonis、…