エンタープライズ企業が数万から数十万規模のAIエージェントを実運用に移す段階に入り、セキュリティの空白地帯が急速に顕在化している。米アマゾン・ウェブ・サービス（AWS）と米シスコシステムズは2025年4月、シスコのセキュリティ製品「Cisco AI Defense」をAWS上で提供する新たな協業を発表した。焦点はAIエージェント間の通信を可視化し、安全を担保する仕組みの実装である。両社は今回の統合により、モデル・プロトコル・コンテキスト（MCP）とエージェント間プロトコル（A2A）を用いたAIエージェントの大規模展開を阻む三つの障壁、すなわち可視性の欠如、セキュリティのボトルネック、コンプライアンスリスクを一気に解決しようとしている。

AIエージェントが生む三つのリスクとは

企業がAIエージェントを多数導入する際、大きく三つの問題が浮上する。第一に可視化のギャップだ。従来のAPI管理ツールやログ監視では、MCPやA2Aプロトコル上で自律的に動作するAIエージェント同士の動的通信を捕捉できない。エージェントが外部のツールやデータベースにアクセスする経路は刻々と変化し、既存の監視網からこぼれ落ちる。第二にセキュリティ検査の遅延である。AIエージェントの動作パターンは非決定的で、コードレビューや静的解析だけでは悪意あるプロンプト注入やデータ漏洩のリスクを検知しきれない。Cisco AI Defenseの開発チームによると、大企業のAI導入プロジェクトのうち約67％がセキュリティ審査の段階でスケジュール遅延を起こしているという。第三はコンプライアンス対応の複雑化だ。国や業界ごとに異なるデータ保護規制に適合させるには、エージェントが扱う情報の流れを一元的に追跡し、監査可能な形で証跡を残す必要がある。

両社統合がもたらす実装の構造

今回の協業で中核となるのは、Cisco AI Defenseが提供する自動スキャン機能とAWSの統合ガバナンス基盤の結合である。Cisco AI DefenseはAIエージェントの振る舞いをリアルタイムに監視し、不審なプロンプトや外部ツール呼び出しを検知すると即座に遮断するポリシーエンジンを持つ。これをAWSの「Amazon Bedrock」上で動作するAIエージェント群に適用することで、モデルそのものより上位のレイヤーで通信を保護できる。具体的な流れは、AWSのマネジメントコンソールからCisco AI Defenseのポリシーを一元展開し、MCPサーバーを経由するエージェント間通信をすべて暗号化・検証する仕組みだ。さらにA2Aプロトコルを用いたマルチエージェント連携では、タスク委譲のたびに認証トークンの検証が走り、未承認のデータ共有を防止する。両社はテスト環境において10万エージェントによる並列タスク処理を問題なく監視できることを確認しており、理論上は100万接続超の同時監視が可能としている。

企業導入から見る業界全体への構造変化

この統合が示唆するのは、AIセキュリティがモデル保護からエージェント通信保護へ重心を移すことだ。OpenAIのGPTやAnthropicのClaudeなど大規模言語モデル単体を守る時代から、ツールや別エージェントと動的連携するエージェントシステム全体を守る時代への転換である。ガートナーが2025年3月に公表した予測では、2026年までに新規開発される企業向けアプリケーションの30％以上がAIエージェントを組み込み、セキュリティ予算のうちエージェント通信保護が年平均成長率42％で拡大するという。この流れは日本市場にも波及する。国内金融機関や製造業では、2025年度下期にAIエージェント導入検討が本格化する動きがあり、シスコやAWSのソリューションに類似した統合監視手法への関心が高まる可能性が大きい。すでに日本法人のAWSジャパンは、Amazon Bedrockを活用する国内ユーザー企業に対し、エージェントセキュリティに関するワークショップの開催頻度を例年の三倍に拡充している。

自律型エージェントの台頭が提起する論点

今後の焦点は、エージェントの自律度と人間の統制をどこで線引きするかにある。MCPやA2Aの仕様は現在も進化を続けており、エージェントが人間の承認なしに決済や契約を実行するユースケースも視野に入る。その段階では、Cisco AI Defenseのようなリアルタイム監視に加え、事後検証可能な判断根拠の記録や、エージェントの行動をロールバックする技術が必須となる。規制面では、欧州連合のAI規則がエージェントを含む高リスクシステムに要求する「人間による監視」の具体的水準が未確定であり、技術的な検証可能性がコンプライアンスの前提条件になる公算が大きい。AWSとシスコが示した統合アプローチは、AIエージェントを野放図に動かす危険を認識しつつ、過剰な制約でイノベーションを止めない均衡点を探る試みといえる。