Identity & Access Management

警察庁は9月18日、北朝鮮IT労働者とみられる人物が2025年5月に国内の暗号資産取引所bitFlyerのエンジニア職へ応募していたと公表した。応募者は別人になりすました履歴書を採用フォームに添付し、仲介事業者を介さず直接応募していたが、同社が不審な言動に気づいて対応し、採用や被害には至らなかった。警察庁によると、応募者は複数のVPNサービスを使って採用フォームにアクセスし、連絡先にはGmailを記載、職務経歴書にはプログラミング言語やブロックチェーン、クラウドサービスに関する幅広い技能に加え欧州の大学卒業や欧州・アジアの都市での勤務歴を記していた。オンライン面接で応募者はマレーシア出身でフィンランド在住と説明したが、日本への転居や出社を拒否するか半年先なら応じると回答し、暗号資産での給与支払いに固執、面接中には別のモニターを頻繁に確認し背後から他人の声が聞こえることもあった。警察庁と米連邦捜査局はサイバー攻撃グループWaterPlumの活動と北朝鮮IT労働者による一部の外貨獲得活動に朝鮮労働党の313総局が中心的に関わっているとみており、同グループの攻撃者、北朝鮮IT労働者、bitFlyerへの応募者が使用したIPアドレスは一致した。

メタ・プラットフォームズは、電子メールの送信や車の販売、旅行の予約を人の代理で自律的に行えるAIエージェント「Muse」を公開したと、ロイターが2026年9月9日に報じた。このエージェントはオープンソースシステム「OpenClaw」をモデルにしており、当初は米国のみで専用アプリまたはWhatsAppを通じて利用可能で、電子メール、カレンダー、決済、健康、買い物、スマートホームの各カテゴリのアプリにアクセスできるよう設計されており、マーク・ザッカーバーグCEOの「パーソナル超知能」戦略の中心的な存在だ。メタはMuseを無料プランと、より頻繁に利用するユーザー向けの月額20ドルと100ドルのサブスクリプションで開始し、広告以外の新たな収益源として位置づけている。今回の開始は、セキュリティを改善するために4月から延期されたもので、メタはMuseの行動を監視する自律型安全エージェントを追加したが、社内テストではMuseがiCloudの非公開写真を露出するインシデントが発覚し、従業員からは繰り返しのログアウト、監視の失敗、一貫性のないパフォーマンスが報告された。メタは今年のAIインフラ支出が1300億ドルを超えると見込んでおり、AIに関連する技術的・セキュリティ上のインシデントが40%増加している。一方、ヘッジファンドの保有者数は第1四半期の262社から第2四半期に254社に減少したが、保有ポジションの合計額は417億ドルから437億5000万ドルに増加した。

マイクロソフトは連邦政府の調達担当者に対し、生産性スイートの新たな政府向け最上位層と、それに付随するエージェント管理製品を10月1日からGovernment Community Cloudの顧客が購入できるようになると伝えた。個々の機能は、各ワークロードが政府のセキュリティ認証を取得するにつれて段階的に利用可能となる。新スイートは、従来の政府向け層の上にCopilot、ID・セキュリティツール、エージェントガバナンス管理を重ねたもので、目玉となる追加機能はAgent 365だ。マイクロソフトは商用側で、ビジネスプロセス全体にわたるトークン支出のセキュリティ運用、財務運用、可観測性と管理性を提供すると説明している。マイクロソフトは新層の1席あたり価格や、以前の無償の連邦政府向けCopilot導入からの有償転換率を開示しておらず、政府関連収入の予測は不可能なままだ。株価は497.12ドルで終え、過去1年間で2.74%下落した。商用側では、有償の純席数が前四半期比で2倍以上となり、3000万席を超えた。通年の設備投資額は1159億5000万ドルに達し、四半期のフリーキャッシュフローは23.19%減少した。アナリストの平均目標株価は572.92ドルで、38件の買いと14件の強力な買いの評価がある。強気と弱気のシナリオを分ける変数は、10月の提供開始そのものではなく、今後の四半期にマイクロソフトが有償の政府向け席数とワークロード認証の進捗について何を開示するかである。

Cloudbrinkは、単一のCloudbrinkセキュリティおよび接続ポリシーをユーザー、デバイス、マシン全体に拡張するOnGuard技術を発表し、複雑な複数製品の企業セキュリティスタックに狙いを定めた。拡張されたプラットフォームは、セキュアアクセス、インターネットセキュリティ、AIセキュリティ、リモート接続のために個別のCisco製品を導入・管理する代わりとなる選択肢を企業に提供し、ZTNA、インターネットセキュリティ、セキュアWebゲートウェイ、AIセキュリティを1つの製品に統合する。OnGuardは、ユーザーがログインする前であってもデバイス自体がオンラインになった時点でポリシー適用を開始し、ユーザーセッションとは独立して継続することを可能にする。機能には、OnGuardの即時利用、管理者認証、管理者セッション終了、集中可視化、選択的ポリシー制御が含まれる。CEOのPrakash Mana氏は、単一のCloudbrinkプラットフォームがCiscoのセキュアアクセススタックの大部分を排除できると述べ、Umbrella、AnyConnect、Secure Access、AI Defenseは依然として企業に複数の技術、ポリシー、運用モデルの管理を強いていると主張した。この拡張は既存の導入実績に基づくもので、ある米国の保険会社ではCloudbrinkがCisco AnyConnectとFortinetを含む環境を置き換え、初日に300人、最初の週に600人以上を移行し、その後リモート接続のサポートコールは「ほぼ消えた」と同社のIT担当副社長は述べている。

デジタル経済社会省は、タイ郵便公社および個人情報保護委員会事務局と共同で、Digital Post ID、すなわちD/IDと呼ばれるデジタル配送コードの開発を進めている。これは荷物の受発送プロセスにおける情報セキュリティを高めることを目的とするもので、宛先ラベルや荷物の箱に氏名、住所、電話番号を完全な形で表示する方式からQRコードへと切り替えることで、不要な個人情報の開示を減らし、配送地点の特定における利便性と正確性を高める。デジタル経済社会省のチャイチャノック・チットチョップ大臣は、D/IDは国のデータ管理をより安全にし、将来の利用にも対応できるようにするための重要な基盤の一つであると述べた。タイ郵便公社のドナン・スパッタラパン最高経営責任者兼社長は、タイ郵便公社がすでに約2万4000人の職員を対象にD/IDの試験運用を開始しており、今後は一般市民への周知と試験利用を拡大するとともに、政府機関、民間部門、各種サービス事業者との連携をさらに進めていく準備があると語った。現在、一般市民はD/IDをダウンロードし、自身のコードを作成して利用することが可能となっている。一方、個人情報保護委員会のスラポン・プレンカム事務局長は、同事務局がタイ郵便公社に対し継続的に支援と助言を行い、システムやサービスの設計段階からプライバシー・バイ・デザインの原則と必要最小限のデータ利用を推進していくと述べた。

Archerは本日、Archer Evolv AIコンプライアンスを開始した。これは企業の規制やポリシーをポリシー・アズ・コードに変換し、承認済みのAmazon Bedrockガードレールとして提供する製品で、顧客自身のAWSアカウント内にネイティブに展開され、従業員やエージェントからのプロンプトにモデルが応答する前に適用される。この提供は、Archer独自の規制インテリジェンスと、2017年以降に訓練された492の専用モデルによって支えられており、2200万件の規制文書を活用している。本日よりArcherから直接、およびAWS Marketplaceで利用可能である。適用は、Listen、Decide、Act、Assure、Learnの継続的なループとして実行され、すべてのコントロールはそれを要求した義務にまで遡って追跡され、すべての違反は顧客のGRCシステム・オブ・レコードに記録される。推論経路にはプロキシは介在せず、Bedrock外のモデルもAmazon Bedrock Apply Guardrail APIを通じて同じコントロールを適用できる。ガードレールは、認証情報やシークレット、ソースコード、機密ビジネス情報、顧客定義の利用ルールといった組織的義務のほか、GDPR、CCPAおよび州プライバシー法に基づく個人データ、HIPAAに基づく保護対象保健情報、PCI DSSに基づく支払およびカード保有者データ、輸出管理対象、証券、生体データといった規制対象カテゴリーを含む規制上の義務を統治する。Archerは、スコープを限定した最小権限のAWS IAMロールを通じて接続し、ガードレールの設定とイベントを読み取るが、顧客のトラフィックには決してアクセスしない。そのため、プロンプトの内容、モデルの応答、文書、埋め込み、個人情報、モデルの重み、訓練データがArcherに届くことはなく、接続が中断された場合でも、ネイティブのBedrockガードレールは最後に展開された状態で適用を続ける。顧客は、Observe、Advise、Enforceの各モードを通じて段階的に適用を導入でき、各バージョンは承認とロールバックの対象となる。最高製品技術責任者のKayvan Alikhani氏は、ガードレールはその背後にある義務があってこそ意味をなすと述べ、Archerはすでにその連鎖を構築済みであり、顧客が自ら構築する必要はないと付け加えた。

松本尚デジタル相は15日の閣議後記者会見で、政府系システムへの外部からの不正アクセス問題に関し、「個人情報の不正利用やその他の二次被害は確認されていない」と述べた。同相は監視体制強化などの再発防止策を進めているとし、「安心で安定した情報システムの提供に努める」と強調した。デジタル庁は11日、各府省庁共通のコンピューターネットワークシステム「ガバメントソリューションサービス」への不正アクセスにより、政府職員ら24万6000人分の個人情報が漏えいした可能性があると公表していた。

IDriveは2026年9月14日、IDrive Microsoft Office 365 BackupソリューションにMicrosoft Entra IDバックアップを追加したと発表した。これにより、IDおよびアクセス管理層まで保護範囲が広がる。新機能は、Entra IDの重要なオブジェクトと設定をIDriveクラウドに自動バックアップするもので、対象にはユーザー、グループ、ロールと管理者、管理単位、アプリ登録、エンタープライズアプリケーション、デバイス、ポリシー、サインインログ、監査ログ、デバイス構成、デバイスコンプライアンスポリシー、BitLocker回復キーが含まれる。主な特長として、頻繁な自動スナップショット、履歴比較ビューを備えた変更追跡、関係性を保持する詳細および一括復元、ポイントインタイム復元、単一のWebコンソールからのEntra IDとOffice 365バックアップの集中管理、IDriveクラウドでのAES-256暗号化ストレージが挙げられる。今回の追加は、OneDrive、Outlook、SharePoint、Teams、Groupsに対応する既存のIDrive Microsoft Office 365 Backupを補完するものだ。Microsoft Entra IDバックアップは、Entra IDシート1つあたり年額10ドルで、ストレージは無制限で利用できる。

クラウドストライクとパロアルトネットワークスは、ジェンスン・フアン氏が9月10日にゴールドマン・サックスのコミュナコピア＋テクノロジー会議で投資家に対し、サイバーセキュリティがAIの次の主要な成長市場になる可能性が高いと述べて提起した問いに、競って答えようとしている。クラウドストライクは9月1日のFal.ConカンファレンスでSafeMindを発表した。これは同社のCyber Superintelligence LabがオープンなNemotronモデルを基盤に構築したエージェント型サイバーセキュリティシステムで、比較対象とした最先端モデルよりも脅威を29％高い精度で検知し、6倍速く修復すると同社は述べている。クラウドストライクの第2四半期売上高は26％増の14億7000万ドルとなり、純新規年間経常収益は51％増の過去最高3億3300万ドルに達した。ジョージ・カーツCEOは、最先端AIラボとの8桁台のFalcon Flex契約を明らかにした。パロアルトネットワークスは逆の道を選び、CyberArkとChronosphereを統合し、エージェント型エンタープライズワークフロー向けのAIネイティブプラットフォームConsoleを追加した。次世代セキュリティの年間経常収益は前年比63％増の91億ドルに達し、総残存履行義務は初めて200億ドルを超え、34％増の212億ドルとなったが、同四半期にはGAAP基準で2億8200万ドルの純損失に転落した。投資家が評価したのはクラウドストライクの決算のみで、8月27日に同社株は約20％上昇した。一方、パロアルトの株価は、第4四半期の売上高が34％増の34億1000万ドルとなったにもかかわらず、5％以上下落した。両社の賭けの背後にある脅威は仮定の話ではない。アンソロピックはロイターに対し、同社のClaudeモデルを使ってウクライナの政府・防衛関連の20以上の標的を攻撃したロシア関連のハッキングキャンペーンを阻止したと語った。また、WizとIrregularの共同研究によると、AIエージェントは高度な攻撃的セキュリティ課題を50ドル未満のコンピューティングコストで完了したが、同じ作業を有償の人間の研究者が行うと10万ドル近くかかった。

トラストスタンプは、IDデータウェブとの提携を拡大し、本人確認企業である同社がトラストスタンプの生体認証トークン化および身元詐欺軽減技術を企業顧客基盤全体で活用することを広げる。この拡大は、米国の三大生命保険会社の一社にサービスを提供してきた3年間の共同業務を基盤とするものだとトラストスタンプは述べた。身元脅威の検知とリスク軽減サービスを提供するIDデータウェブは、今後、拡大を続ける企業顧客名簿全体でトラストスタンプの技術をより広く活用する。トラストスタンプの特許取得済みの不可逆変換型身元トークン技術は、生体認証データを失効可能なトークンに変換するもので、生体認証データを生のまま保存するリスクを減らしつつ本人確認を可能にすることを狙った設計である。トラストスタンプのアンドリュー・ゴワサック社長は、関係の拡大は同社の商業成長戦略における重要な次の一歩であり、IT2技術をより幅広い企業顧客に届ける機会を生み出すと述べた。一方、IDデータウェブのマット・コクラン最高執行責任者は、この提携は革新的でプライバシーを保護する技術を組み合わせて現実の身元に関する課題を解決する価値を示していると述べた。

セールスフォースはDreamforce 2026で、エージェント型企業のための決定的なアーキテクチャとして「トラスト・バウンダリー」を打ち出そうとしている。しかし信頼スタックは単一のプラットフォームに統合されておらず、むしろガバナンス仕様、実行時権限、実行時強制という、しばしば互換性のない3つの領域に分裂している。ガバナンス仕様は依然として混とんとした黎明期の分野であり、企業はオクタ、IBM、ブロードコム、データイクといったベンダーからスタックを寄せ集めている。この焦点は、マルチエージェントの失敗の79%がモデルの限界ではなく仕様の問題に起因するという、UCバークレーのMAST分類の知見によって裏付けられている。実行時権限は静的な許可から動的なモデルへと移行しており、エイキーレスはインテントベースのアクセス制御を導入し、クラウドストライクはSPIFFEベースのIDを推進しているが、エイキーレスのオデド・ハレベンCEOは、その権限を発行し、統治し、取り消す単一の場所は依然として存在しないと述べている。実行時強制は双方向APIセキュリティとエージェントファブリックの領域であり、最近ではアカマイとミュールソフトの統合拡大がその例となった。これが重要であるのは、2025年に87%の組織がAPIセキュリティインシデントを報告したからだ。Dreamforceでのマーケティングにもかかわらず、3層すべてをカバーする単一ベンダーは存在せず、統合ソリューションは実際にはマルチベンダーの組み立てプロジェクトである。この分断が、42%の加盟店がエージェントシステムを試験する一方で実際の取引のわずか3%しかエージェントが関与していないという、加盟店準備パラドックスを生んでいる。ガートナーは、自律型AIの取り組みの40%が、本番インシデント後に初めて発見されるガバナンスのギャップによって部分的に頓挫すると警告している。そして、エヌビディアによる129億ドルのハギングフェイス買収と、ストライプによる75億ドルのオープンルーター買収により、業界最大の買収企業がプレミアム評価でルーティングインフラを買い集めており、オーケストレーション層の分断そのものがマージンリスクであることを示唆している。

フィリップキャピタルは9月7日、パロアルトネットワークスの投資判断を「買い増し」から「中立」に引き下げる一方、目標株価を320ドルから346ドルに引き上げた。この判断は、このサイバーセキュリティ企業をめぐる中心的な議論を捉えている。すなわち、AIとプラットフォーム化の機会は魅力的だが、2月の安値から8月の高値まで約160％の株価上昇により、さらなる上昇のハードルが上がったという点だ。パロアルトの売上高は2026会計年度第4四半期に前年同期比34％増の34億ドルとなり、次世代セキュリティの年間経常収益は63％増の91億ドルに急増した。この四半期には純増で約10億ドルの次世代セキュリティARRが加わり、そのARRの65％超がプラットフォーム化顧客からのものだった。2027会計年度について経営陣は、次世代セキュリティARRの成長率を22～23％、売上高成長率を23～24％と見込んでいるが、2027会計年度第1四半期には依然として63％の次世代セキュリティARR成長を予想しており、2030会計年度までに次世代セキュリティARRを200億ドルとする目標を掲げている。フィリップキャピタルはバリュエーションを先に進め、買収後の負債増加と株式数の増加を理由に、加重平均資本コストを5.2％に引き上げた。一方、同株を保有するヘッジファンドは第1四半期の87から第2四半期には89に増え、8月14日時点の空売り残高は2240万株、公開浮動株の2.79％に達した。

オクタの株価は過去1カ月で10.4%上昇し、ZacksのS&P 500総合指数が2%下落したのを上回った。一方、オクタが属するZacksのセキュリティ業界は同期間に7.8%下落した。このクラウドID管理企業は、今四半期の1株当たり利益が0.93ドル、前年同期比13.4%増になると予想されており、Zacksのコンセンサス予想は過去30日間で6.2%上昇した。今会計年度のコンセンサス利益予想は3.93ドルで前年比12.3%増を示し、過去30日間で9.8%変化した。来会計年度のコンセンサス予想は4.44ドルで13%の変化を示し、過去1カ月間で3.5%変化した。今四半期のコンセンサス売上高予想は8億1552万ドルで前年同期比9.9%増を示し、今会計年度と来会計年度の予想はそれぞれ32億2000万ドルと35億5000万ドルで、10.4%増と10.1%増を示している。直近の報告四半期で、オクタの売上高は8億500万ドルで前年同期比10.6%増、1株当たり利益は1.05ドルで前年同期の0.91ドルを上回った。売上高はZacksのコンセンサス予想7億9214万ドルを1.62%上回り、1株当たり利益は9.38%上回った。同社はZacksランク3（ホールド）に格付けされ、ZacksバリュースタイルスコアではFと評価されている。

パロアルトネットワークスは第4四半期の売上高が34億1000万ドルとなり、前年同期比34%増加した一方、前年同期の2億5400万ドルの利益から一転して2億8200万ドルのGAAP純損失を計上した。次世代セキュリティの年間経常収益は63%増の91億ドルに達したが、同社はこの増加は有機的な成長率ではないと説明している。現在のポートフォリオには前年同期の基準に含まれていなかった買収したアイデンティティ事業とオブザーバビリティ事業が含まれているためだ。残存履行義務は34%増の212億ドルに増加した。GAAP営業利益は4億9700万ドルから1億7200万ドルに減少し、GAAP営業利益率は19.6%から5.0%に低下した。一方、同社定義の非GAAP営業利益は10億1000万ドルに達し、非GAAP純利益は8億5300万ドルだった。当四半期の営業利益調整には、株式報酬関連費用4億8700万ドル、買収無形資産償却費2億8100万ドル、買収関連費用6800万ドルが含まれ、純利益の差にはサイバーアーク取引で取得した転換社債の公正価値変動5億2400万ドルも反映されている。営業キャッシュフローは10億2000万ドルから13億6000万ドルに増加し、経営陣は2027年度の売上高を141億ドルから142億ドル、成長率23%から24%と見通し、次世代セキュリティARRは22%から23%増の110億7500万ドルから111億7500万ドルに達すると予想している。

ServiceNowはゴールドマン・サックス・コミュナコピア・カンファレンスで、企業向けAI「コントロールタワー」戦略の概要を説明した。ビル・マクダーモットCEOは、AIエージェント、データ、アイデンティティ、セキュリティ、ワークフローを統合し、ガバナンス、可視性、監査可能性を実現する共通プラットフォームについて述べた。マクダーモット氏によると、同社のAI事業は9カ月で9倍に成長し、エージェントは10億ドルの価値を生み出して従業員の労働時間約250万時間を削減した。また、顧客関係管理事業は前年比で倍増し、年間契約額は20億ドルを超えた。同氏は、ServiceNowのセキュリティ運用事業が10億ドルを突破したと述べ、IT、モノのインターネット、運用技術の資産に対する可視性を提供するArmisと、アイデンティティ機能を担うVezaを通じてセキュリティプラットフォームを拡大していると説明した。マクダーモット氏は、平均的な企業は47のセキュリティツールを使用しており「ポイントソリューションの混乱」を生んでいると述べ、ServiceNowは70億台のデバイスを管理しており、今後数年間でさらに400億台が対象に加わるとの見通しを示した。また、2025年4月にMoveworksを買収し、12月に取引が完了したと述べ、顧客事例として、以前は人が処理していた案件の70%をエージェントが管理するRobinhoodや、米国の少なくとも4000店舗をServiceNowのカスタマーサービス管理に移行しているStarbucksを挙げた。