サイカルトラスト、AIエージェント制御特許を提供

サイカルトラストは、AIエージェントの行為を実行前に保留する特許技術を、実施許諾込みで提供します。
同社は、AIによる脆弱性診断の実施結果を証明書として発行する仕組みも提供します。
政府が11月6日に決定した「サイバーセキュリティ緊急対策パッケージ」への対応を想定しています。

記事の概要

サイカルトラストは、特許技術「鑑定証明システム（R）」のコア技術について、2026年8月に日本特許第7913801号を取得したと発表しました。
同社によると、関連する特許群は約50件で、AIエージェントの行為を実行前に保留する仕組みを含みます。
AIエージェントが外部システムやデータに行為を実行する際、別の権限による許可が確認されるまで保留します。
判断の経緯は、改ざんを検知できる形で記録するとしています。
複数事業者が運営するAIオーケストレーションの検証結果を統合し、基準を満たした場合にVC（Verifiable Credentials）を自動発行します。
これにより、AIによる脆弱性診断の実施と結果を、第三者が発行元へ問い合わせず確認できる形で示すとしています。
また、SBOMと更新履歴を、製造・導入・運用・廃棄の各段階における所有者情報と結び付けて記録します。
既存システムには、疎結合のアドオンとして接続できる実施形態を採用すると説明しています。

記事のポイント

1. 実行前に行為を保留： AIエージェントの外部システムへの操作を、別権限の許可確認まで保留し、判断経緯を改ざん検知可能な形で記録します。
2. 診断結果をVCで証明： 複数事業者のAIオーケストレーション結果を統合し、基準を満たした場合にVCを自動発行するとしています。
3. SBOMと担い手を記録： SBOMや更新履歴を各段階の所有者情報と結び付け、OSSの版数と脆弱性情報も評価に組み込めます。

このニュースがもたらす影響

• 導入検討企業： AIエージェントの操作許可と判断記録を既存基盤に追加できるため、導入時は技術検証だけでなく、承認権限や緊急停止時の責任分担まで設計する必要がありそうです。
• 同業サービス提供者： 脆弱性診断やAIオーケストレーションに、第三者が確認できる証明を組み込む余地が広がります。実施許諾を含む連携のしやすさと、証明基準への対応が競争軸になる可能性があります。
• 行政・調達側： AIによる診断を実施したかだけでなく、どのAIが何を診断し、基準を満たしたかを確認できることが重視されそうです。今後は証明形式や記録の扱いが調達条件に影響する可能性があります。

このニュースの背景

政府は11月6日、AIエージェントが連携して外部システムを侵害する攻撃を新たな脅威と位置付け、再現・観測・分析に着手する方針を示しました。
一方で、企業や行政が運用するAIエージェントを外部への影響が確定する前に止める仕組みや、AIによる脆弱性診断の実施と結果を第三者が確認する形式は、具体化されていません。
同パッケージでは、ガバメントクラウドを利用するシステムに対し、令和9年度中に高性能AIを用いたソースコードの脆弱性検査を求めています。
SBOMやOSSの管理に加え、開発・運用保守における脆弱性対応の担い手を明確にすることも課題になっています。

関連するニュース

• Tempura technologiesはAI攻撃の再現から修正・再検証まで行うSecuriyを提供します。
• チェック・ポイントは日本にAIサイバー攻撃検証チームを設立し、AEVを期間限定で無償提供します。
• サイカルトラストは、AIとブロックチェーンを組み合わせたサイバー防御技術で特許査定を受けました。

詳しい記事の内容はこちらから（引用元）

【日本初】高市政権の「サイバーセキュリティ緊急対策パッケージ」にサイカルトラストの特許群で対応。AIエージェント行為の実行前保留とAI診断の実施証明の特許を実施許諾込みで提供し、即日対応化を支援

cycaltrust株式会社のプレスリリース（2026年11月8日 14時28分）【日本初】高市政権の「サイバーセキュリ…