企業環境におけるAIエージェント（AI Agents）の急速な導入拡大を受け、DockerはBlueprint Allianceに創設メンバーとして参加することを発表しました。このアライアンスは、AWS、CrowdStrike、Okta、Google Cloudを含む12社の主要テクノロジー企業を結集し、参照フレームワークを通じてセキュリティギャップやエージェントのガバナンスに対処することを目的としています。
なぜこのアライアンスが重要なのか？
今日の企業は、十分なセキュリティ統制なしにAIの導入を容認するか、イノベーションを阻害するかという二重の課題に直面しています。歴史的に見て、金融業界のPCI DSSやサイバーセキュリティのCISの例が示すように、テクノロジー業界における協力は導入の複雑さを克服するための最適な解決策であることが証明されています。本アライアンスは、AIエージェントを「各チームが独自にソリューションを構築する」段階から「統一基準」の段階へと移行させることを目指しています。
アライアンスの目的とセキュリティの柱
本アライアンスは、ガバナンスに関する4つの根本的な質問（エージェントはどこに存在するのか？、権限は何か？、実際何をしているのか？、緊急時にはどのように対応すべきか？）に基づいたフレームワークを提供します。
これと並行して、Agent Baselineイニシアチブが開始されました。これは、発見、制限、認可、監視、検証、応答という6つの主要な成果をカバーする、35のオープンかつ文書化されたセキュリティ統制を定義するものです。これらの統制は、潜在的な脅威と企業に求められるセキュリティ能力との間のギャップを埋めることを目的としています。
実行環境の保護におけるDockerの役割
他のアライアンスメンバーが外部ガバナンス（アイデンティティとアクセス）に焦点を当てる一方、Dockerは「内部」、すなわちエージェントの実行環境のガバナンスに焦点を当てています。APIを通じた保護のみに依存することは誤った安心感を生むと同社は主張しています。そのため、Dockerはエージェントを確実に隔離するためのDocker Sandboxesや、ソフトウェアサプライチェーンを保護するためのDocker Hardened Imagesなどのソリューションを提供し、セキュリティポリシーの執行が実行環境そのもののレベルで行われることを保証します。
これらの基準により、企業は現在のインフラストラクチャを統一基準と比較して評価できるようになり、AIの安全かつ持続可能な導入ペースが加速します。