NTTドコモビジネス、AIエージェント属性情報レジストリを開発──A2A時代の「身分証明」を検証へ

2026.05.13

NTTドコモビジネスは、AIエージェント同士が自律的に取引や連携を行う社会を見据え、「AIエージェント属性情報レジストリ」のプロトタイプを開発し、技術検証を始めた。AIエージェントの運用主体、権限、データポリシーなどを登録・検証できる基盤を目指す。

AIエージェントが外部ツールや他のエージェントと連携するほど、「相手は誰が運用しているのか」「どの権限で動いているのか」を機械的に確認する仕組みが必要になる。

AgentCardとVCで何を証明するのか

発表によると、プロトタイプではAgentCardを使って属性情報を集約し、Verifiable Credentials（VC）で発行元や運用主体、実行権限を検証可能にする。AIの振る舞いそのものを保証するのではなく、AIに紐づく主体と権限の正当性を検証する考え方だ。

生成AIの業務利用は、文書作成から自律的な実行へ移っている。決済、データアクセス、外部API呼び出しをAIが担う場合、相手AIの権限や運用環境が不明なままでは、情報漏えい、過剰権限、なりすましのリスクが高まる。

AIエージェントの導入では、社内IDだけでなく、社外AIとの接続時にどの属性を確認するかを決める必要がある。運用主体、所在国、データ利用ポリシー、実行可能な操作、証明書の失効確認は、将来の調達・監査項目になり得る。

属性情報を検証できても、エージェントのすべての行動が安全になるわけではない。実行ログ、権限の最小化、人間承認、異常時停止、モデルやツールの変更管理を組み合わせて初めて実運用に耐える。