Amazon Bedrock AgentCore Gatewayでマルチテナントエージェント向けにオンビハーフオブトークン交換を実装

クラウド上でAIが複数の企業や部門のために同時に働く時代がやってきた。ただ、その時に困るのが「セキュリティ」だ。複数のお客さんのデータを扱うのに、AIエージェントがちゃんと権限を持った人だけのデータにアクセスしているのか、確認する仕組みが必要になる。

アマゾン・ウェブ・サービス（AWS）が今回発表したのは、その問題を解く新しい技術。簡単に言うと、AIエージェント（自動でタスクをこなすAI）が「私は田中さんの指示で動いています」と証明しながら、田中さんが許可した範囲だけのシステムにアクセスできるようにする仕組みだ。

これまでは、複数の企業が同じAIサービスを使う場合、管理者がそれぞれに専用のエージェントを用意したり、複雑な権限管理をしたりしていた。手間もかかるし、設定ミスでセキュリティ穴が生まれるリスクもあった。

AWSの新機能は「トークン交換」という技術を使う。これは身分証明書の仕組みに似ている。ユーザーが「私です」と証明するためのIDを持っていれば、そのIDから別の形式のIDを自動生成できるという考え方だ。つまり、一度ユーザー認証すれば、その人の権限レベルに合わせてAIエージェントが次々と必要なシステムにアクセスできるわけだ。

なぜこの技術が今重要なのか。企業のDX（デジタル化）が進む中で、同じAIアシスタントを営業部、企画部、人事部など複数部門で使いたいニーズが増えている。部門によって見られるデータが違うはずなのに、それを自動で制御するのは大変だった。この新機能なら、その手間が大幅に減る。

セキュリティ面でも有利だ。企業の情報漏洩事故の多くは、権限がない人が無意識にアクセスしてしまうケースが占めている。AIエージェントが常に「今のユーザーが見ていい情報か」を確認しながら動けば、そういったリスクをぐっと下げられる。

AWSはこれを「AgentCore Gateway」という基盤に組み込んだ。つまり、複数のAIエージェント機能を一箇所で管理・制御できるようにしたわけだ。これは大企業向けのクラウドAIサービスの競争力を大きく変える可能性を秘めている。