AIエージェントに「社員ID」が必要になる──NewCoreの6600万ドル調達が示す新しいセキュリティ論点

2026.06.24

AIエージェントのID管理を手がけるNewCoreが、6600万ドルを調達したと報じられた。AIエージェントが社内ツールを操作し、データへアクセスし、業務を代行するようになる中で、人間ではない実行主体をどう認証・監査するかが新しい課題になっている。

これは単なるスタートアップの資金調達ニュースではない。AIエージェントを「社員の補助ツール」と見るだけでは、権限、責任、監査の設計が追いつかなくなることを示している。

AIエージェントはアカウントの境界を曖昧にする

従来のIAMは、人間の社員、外部委託先、サービスアカウントを区別して管理してきた。しかしAIエージェントは、ユーザーの代理として動き、複数ツールを横断し、ときには長時間タスクを続ける。誰の権限で動いたのか、どの判断をAIが行ったのかが曖昧になりやすい。

エージェントがメールを下書きするだけならリスクは小さい。しかしCRM更新、請求処理、コード変更、ファイル共有、社外送信まで進むと、誤操作や情報漏えいの影響は大きくなる。

AIエージェントを試す企業は、まずエージェントが使えるツールとデータを棚卸しすべきだ。次に、読み取りだけでよいのか、書き込みが必要なのか、社外送信を許すのか、承認をどこで挟むのかを決める必要がある。

特に重要なのは、個人アカウントのAPIキーやブラウザセッションをそのままAIに使わせないことだ。便利さは増すが、後から誰が何をしたのか追いにくくなる。エージェント専用のID、短期トークン、操作ログ、異常検知を組み合わせる設計が必要になる。

日本企業でも、AIエージェントをSlack、Google Workspace、Microsoft 365、CRM、社内DBへつなぐ動きは増える。だが、現場主導でツール連携が広がると、情報システム部門から見えない「AIの影のアカウント」が増える可能性がある。

NewCoreの調達は、AIエージェントの普及に合わせて、ID管理・監査・権限設計の市場が立ち上がることを示している。AIを安全に使う企業ほど、早い段階でエージェントを管理対象として扱うべきだ。