AIアシスタントにパスワードを渡すな、ウルグアイ出身女性エンジニアが提唱する「エージェント専用ID」革命

AIアシスタントがフライト予約やメール作成、タスク管理を代行してくれる時代。便利な反面、ある不気味な問題が浮上している——「その操作、本当に人間がやったの？」。

この疑問に真正面から取り組むのが、ソフトウェアエンジニアのPaola Estefania de Campos De Franco氏だ。彼女は「Agent Auth Protocol」という新しいオープン標準を共同開発。AIエージェントに独自のIDとユーザー承認済みの権限を与え、行動を完全に追跡可能にし、必要な時にアクセスを即座に剥奪できる仕組みを提案している。

「AIエージェントにあなたのパスワードは必要ない。エージェントがあなたの代わりに動くなら、システムはそれを認識すべきで、あなたになりすます必要はない」とde Campos氏は断言する。

現状、多くのAIエージェントはユーザートークンやAPIキー、パスワードを使って動作している。だがこれでは、エージェントがメールを読んでもファイルを削除しても、監査ログには「人間がやった」としか記録されない。彼女はこれを「小さな技術的不都合」ではなく「説明責任の問題」と捉える。「監査証跡は真実を語るべきだ。エージェントが行動したなら、どのエージェントが、誰のために、どのような許可で、どの範囲内で行動したかをシステムが示せなければならない」。

彼女のキャリアは実にユニーク。ウルグアイ・モンテビデオ出身の独学エンジニアで、一度ITを離れてシェフになり、ヴィーガン食品ビジネスを立ち上げ、レストランを経営。複数の国で料理教室を開いた後、自分のオンラインコースプラットフォームを作るためにソフトウェア開発に復帰した。パンデミック中には国境なき医師団向けの病院登録ソフトウェアを構築。その後、Auth0（現Okta）で金融グレードの本人確認やAIエージェント認証に携わり、現在はBetter Authという週200万回以上ダウンロードされる認証フレームワークでスタッフエンジニアを務める。

「レストラン経営で、プレッシャーが弱いプロセスを露呈することを学んだ。認証エンジニアリングで、目に見えないシステムが巨大な信頼を支えることを学んだ」と彼女は振り返る。

Agent Auth Protocolの中核はシンプルだ。エージェントに暗号化IDを与え、ユーザー承認済みのスコープ、取り消し可能な許可、追跡可能な行動を設定する。人間のアシスタントに無制限のパスワードを渡さないように、AIエージェントにも「役割ベース」の構造が必要というわけだ。「エージェントに認証情報を渡すな。境界線のある権限を与えよ」。

「キルスイッチが重要だ。エージェントを無効化できても、自分自身のアクセスを破壊してはいけない」と彼女は強調する。

業界は今まさにAIエージェントの実用化ラッシュ。自律的に予約、購入、コーディング、データ管理を行う製品が次々登場している。しかし身分証明の仕組みは追いついていない。「私たちはこの映画を前に見たことがある。インターネットは驚くべき能力をもたらしたが、後でセキュリティの借金を返済しなければならなかった。AIエージェントでは、信頼インフラを早期に構築するチャンスがある」。

彼女の警告は明確だ。「エージェントの身分証明は未来の話ではない。人々がエージェントに実際のアカウントを触らせた瞬間に現実となる」。そして理想をこう語る。「すべてのエージェントが検証可能なIDを持ち、すべてのユーザーがコントロールを持ち、すべての行動が追跡できる。それこそが、エージェントに万能の鍵を渡さずに便利さを手に入れる方法だ」。

AIに仕事を奪われる心配をする前に、AIが「あなたとして」何をしでかすか心配したほうがいいのかもしれない。