CrowdStrikeのCEOであるジョージ・クルッツ氏は、進化するデジタル企業の保護には、AIエージェントのセキュリティ確保、制御、およびガバナンスが不可欠であると述べた [1]。
この取り組みの背景には、セキュリティチームが監視できる速度を上回る速さでAIエージェントが実用化されている現状がある。監視体制が不十分な場合、これらのシステムはプロンプトインジェクション攻撃やデータ漏洩、敵対者による操作など、重大な脆弱性を生み出すことになる [4, 5]。
CNBCの「Closing Bell Overtime」に出演したクルッツ氏は、AIのインタラクション層全体における可視化と制御が必要であると語った [1]。これらのギャップを埋めるため、CrowdStrikeはポートフォリオにアイデンティティおよび制御機能を拡充している。これには「Continuous Identity for AI Agents」の導入が含まれており、クルッツ氏によれば、これによりFalconプラットフォームが「エージェンティック企業(agentic enterprise)」におけるアイデンティティセキュリティのコントロールプレーンとしての地位を強化することになるという [3]。
また、同社は戦略的提携を通じてリーチを拡大している。CrowdStrikeはAWSやSalesforceなどの企業と提携し、包括的なAIセキュリティ層を提供している [2, 6]。これらの協業は、AI駆動型運用の未来を企業がどのように保護するかという標準化を目指している [6]。
クルッツ氏は、これらのソリューションへの需要が急速に拡大していると述べた。数千社のパートナー [2] が、グローバル規模でAIを保護する方法について同社に答えを求めているという [2]。
これらの取り組みは、ラスベガスで開催された「Identiverse 2026」カンファレンスへの出席や、今月のインタビューの中で強調された [1, 3]。同社は、アイデンティティとAIガバナンスの交点に焦点を当て、自律型エージェント・エコシステムの主要なセキュリティ層として機能することを目指している [2]。
“AIエージェントは、セキュリティが確保され、制御され、ガバナンスが効いている必要がある。”
AIが単に質問に答えるだけでなく、自ら行動を起こす「エージェンティックAI」への移行は、新たな攻撃表面(アタックサーフェス)を生み出す。アイデンティティとガバナンスに注力することで、CrowdStrikeは従来のエンドポイント保護を超え、自律型ソフトウェアの権限と振る舞いを管理しようとしている。これは実質的に、AIエージェントを人間と同等の精査が必要な「デジタルアイデンティティ」として扱うアプローチである。



