米アマゾン・ウェブ・サービシズ（AWS）は2025年、生成AIサービス「Amazon Bedrock AgentCore」のブラウザ機能にChromeエンタープライズポリシーを統合した。企業のIT管理者はこの仕組みを使い、AIエージェントが閲覧できるウェブサイトを特定のドメインだけに制限できる。実験環境ではBedrockの公式ドキュメントだけを対象とし、社内規定に沿った安全な情報収集を実証した。

企業がAIエージェントに求める制御とは

ChatGPT登場以降、大規模言語モデル（LLM）を業務システムに組み込む動きが加速している。一方で「AIがどこから情報を取得しているのか分からない」という不安は根強い。特に金融や医療など規制業種では、許可していない外部サイトへのアクセスがコンプライアンス違反や情報漏洩に直結する。米調査会社ガートナーの2024年報告によれば、大企業の63％が来年度までにAIエージェントの導入を予定するが、そのうち約半数は「アクセス制御の不備」を主要な導入障壁に挙げている。AWSが打ち出した企業ブラウザポリシー機能は、まさにこの課題を技術的に解決する一手となる。

ChromeエンタープライズポリシーとBedrockの融合構造

今回の仕組みは2層で成り立つ。第1層はChromeエンタープライズポリシーだ。これはGoogleが法人向けChromeブラウザに提供する管理機能で、URLブラックリストや許可リスト、拡張機能の制限、証明書の強制設定などを一元的に適用できる。第2層のAmazon Bedrock AgentCoreは、そのポリシーをAIエージェントのブラウジングセッションに埋め込む。管理者はAWSマネジメントコンソールからポリシーを定義し、エージェントが起動するブラウザインスタンスに自動反映させる。

公開されたウォークスルーでは、カスタムルート認証局（CA）証明書を使ったテストが示されている。具体的には、エージェントがBedrockの技術文書だけを巡回するよう制限し、セッション録画機能で実際の動作を検証した。許可リストにないサイトへのリクエストはDNS解決の段階でブロックされ、エージェントはエラーを検知して自律的に動作を停止する。管理者は録画されたセッションを再生し、意図しない外部通信が1件も発生していないことを監査できる。

日本企業とAIエコシステムへの影響

日本市場に目を転じると、金融庁が2024年8月に公表した「金融分野におけるAI活用ガイドライン」では、外部データソースの管理が重点項目として挙げられた。AWSの新機能は、この規制対応をクラウド設定だけで実現するため、国内銀行や保険会社の導入検討が加速する可能性がある。また、三菱UFJフィナンシャル・グループや三井住友フィナンシャルグループのようなメガバンクはすでに生成AIの実証実験を進めており、今回のエンタープライズポリシー統合はセキュリティ評価を前倒しする材料になるだろう。

AI業界全体では、「エージェントの行動範囲を誰がどう定めるか」というガバナンス競争が始まった。マイクロソフトはAzure AIサービスにCopilot Studioのガードレール機能を提供し、グーグルはVertex AI Agent Builderで同様の制御を模索する。アマゾンの差別化要因は、既存のChromeエンタープライズ標準をそのまま流用できる点だ。企業は追加のエージェント管理ツールを導入する必要がなく、すでに使い慣れたポリシー記述でAIの行動を縛れる。

カスタムCA証明書が示すゼロトラストの深度

特筆すべきはカスタムCA証明書の組み込みである。エージェントがアクセスするウェブサイトのサーバー証明書を、企業独自の認証局で検証する仕組みだ。これにより、パブリックな認証局を介さず、社内専用の開発環境やテストサイトとエージェント間の通信を保護できる。AWSは今回、公開テストサイト「badssl.com」を使い、失効した証明書や不正なホスト名をエージェントが自動拒否する動作を例示した。ゼロトラストアーキテクチャの考え方をAIエージェントの通信レイヤーにまで拡張した点は、セキュリティ業界でも注目を集めている。

次に問われる監査証跡とマルチクラウド対応

課題は監査証跡の標準化だ。セッション録画は強力な可視化手段だが、ログデータをサードパーティのSIEM（セキュリティ情報イベント管理）製品とどう連携させるかは利用者の設計に委ねられる。またマルチクラウド環境では、AzureやGCP上のエージェントと統一的なポリシーを共有する仕組みが未整備だ。アマゾンが今後、オープンソースのポリシーフレームワーク「Open Policy Agent」などとの相互運用性をどこまで高めるかが、企業の包括的なAIガバナンスを左右する。さらに日本では個人情報保護委員会が生成AIのデータ利用に関する見解を2025年春にも改定すると報じられており、規制と技術の双方をにらんだ戦略が求められる。