AI注目記事のキュレーターページ

企業が自律型AIエージェントを本番環境に展開する際、安全なイノベーションを実現するためには、堅牢なアーキテクチャのガードレールが必要です。AIエージェントはツールやデータセットを横断して接続するため、包括的なデータ保護のために明確なネットワークレベルの境界を確立することが不可欠です。これを支援するために、私たちはVPCサービスコントロール（VPC-SC）を推奨し、エージェントワークロード向けに特化した新機能を発表します。

VPCサービスコントロールの新機能は、AIのセキュリティを強化するために設計されており、VPC-SCによって強化される境界を強化します。新機能には以下が含まれます：

1. **エージェントのアイデンティティを用いた方向性ルール**：エージェントを第一級のアイデンティティとして扱うことで、最小権限アクセスを強制します。エージェントのアイデンティティをサービス境界の進入および退出ルールに直接追加できるようになりました。

2. **モデルコンテキストプロトコル（MCP）属性による細かな制御**：MCPがエージェントシステムの標準統合レイヤーとなる中、ツールレベルでポリシーを強制する能力が重要です。VPCサービスコントロールは、特定のMCP属性に基づく条件付きアクセスルールをサポートします。

3. **Geminiエンタープライズエージェントプラットフォームのセキュリティ**：Geminiエンタープライズエージェントプラットフォームは、生産グレードのエージェント展開のための包括的な基盤を提供します。VPCサービスコントロールは、エージェントプラットフォームとネイティブに統合されており、保護されたサービスとしてVPC-SC境界内に含めることで、すべての公共インターネットアクセスを自動的にブロックします。

このように、VPCサービスコントロールは、エージェントのネットワークと操作の「どのように」と「どこで」に焦点を当てた重要な防御手段となります。自律型エージェントを保護するためには、アイデンティティ、ネットワーク、リソースの制御を組み合わせた層状のアプローチが必要です。