Sysdig、AIエージェントの全行動をランタイムで制御

Sysdigは11月4日、AIエージェント向けセキュリティサービス「Sysdig AI Defense」の一般提供を始めました。
エージェントの意図、実際の処理、アクセス可能な範囲をランタイムで判定します。
ポリシー違反の行動は、実行前のブロックや人による承認待ちにできます。

記事の概要

Sysdig AI Defenseは、エージェントの起動元である端末から、アクセス先のクラウドまでを追跡します。
各行動を組織のポリシーと照合し、「許可」「ユーザーへの確認」「ブロック」に振り分けます。
違反行動を実行前に止めるほか、すり抜けた場合は対象プロセスを強制終了できます。
エージェントのハーネスを計装し、ツール、MCPサーバー、スキル、プラグインの呼び出しを記録します。
カーネルレベルでも実際の処理を記録し、エージェントの報告と実行内容を比較できます。
対象は従業員のワークステーション、本番環境のLinuxやKubernetes、外部のマネージド型エージェントプラットフォームです。
Claude Code、Codex、GitHub Copilot、Cursorなどのプラットフォームに対応します。
macOSおよびWindows向けに、11月4日から一般提供を始めました。

記事のポイント

1. 行動を3つの観点で判定： エージェントの意図、実際の処理、認証情報でアクセスできる範囲を照合して判定します。
2. 実行前のブロックに対応： 未審査のMCPサーバーや高リスク認証情報の読み取りを、実行前に止められます。
3. AIコストも追跡可能： モデル呼び出しをエージェントやチーム、担当者に紐づけ、利用状況を把握できます。

このニュースがもたらす影響

• 導入を検討する企業： 導入前に、エージェントの権限設計だけでなく、意図と実行結果を照合し、どの行動を止めるかまでポリシー化する必要が出てきます。まずは開発環境から承認フローを試す進め方が現実的と考えられます。
• セキュリティ担当者： エージェントの自己申告ログだけでは調査や監査の根拠として不十分になる可能性があります。実行内容と権限、承認履歴を突き合わせる運用へ、監視とインシデント対応の手順を見直すことが求められそうです。
• 同領域の提供者： エージェントの検知機能だけでなく、実行前の制御や人の承認、カーネルレベルの証跡までが比較対象になる可能性があります。既存のエンドポイント監視やモデル評価との役割分担を示す必要がありそうです。

このニュースの背景

AIエージェントは、コードのリリースやインフラ変更、本番システムへのアクセスまで担うようになっています。
エージェントの行動速度に人手によるレビューが追いつかず、導入の拡大にガバナンスが対応できていない状況です。
IBMの調査では、77%の組織がAIの導入が自社のガバナンス能力を上回っていると回答しています。

関連するニュース

• 株式会社ドットログが、生成AIへの機密情報入力を検知・ブロックするloguardを発表しました。
• 日本サイバーセキュリティが、AIと有資格者による企業向け脆弱性診断を開始しました。
• イー・ガーディアンは、生成AIで改変されたIPコンテンツを多言語で監視し、リスク判定から削除要請まで支援するサービスを開始しました。

詳しい記事の内容はこちらから（引用元）

プレスリリース・ニュースリリース配信シェアNo.1｜PR TIMES

Sysdig、AIエージェントの全行動をランタイムで判定・制御する「Sysdig AI Defense」を提供開始

Sysdig Japan合同会社のプレスリリース（2026年11月5日 10時00分）Sysdig、AIエージェントの全…