Google Workspaceに潜むリスクの高いAIエージェントを検出する方法

新しい種類のIDが静かにGoogle Workspaceに入り込んでいます。それは「人間ではないID」です。AIアシスタント、自動化プラットフォーム、コパイロット、サービスアカウントは、データへの恒常的なアクセス権を保持し、自律的に動作するケースが増えています——文書を読み、ファイルを移動し、メールを送信し、コンテンツを機械的な速度で共有します。これらは従来のユーザーアクセスレビューにはほとんど登場せず、オフボーディングされることもほぼありません。この組み合わせが、現代のWorkspaceセキュリティにおいて最も見落とされがちなリスクの一つとなっています。

この記事では、AIエージェントがなぜ異なる存在なのか、何がエージェントをリスクの高いものにするのか、そしてどのように検出し統制すればよいのかを解説します。

非人間IDが異なる理由

人間のIDには自然な抑制が働きます。人は日中に働き、限られた範囲のファイルに触れ、異常な振る舞いをすれば疑いを招きます。しかし、非人間IDにはそうした抑制が一切ありません。

• 規模とスピードで動作する。 エージェントは数百のファイルを数秒で読み込んだり共有したりできます。ミス——あるいは侵害——は瞬く間に広がります。
• 恒常的なアクセス権を保持する。 エージェントは一度アクセス権を付与されると、それを無期限に保持し続けます。「このボットは今もDriveへのフルアクセスを本当に必要としているのか」を見直す人は誰もいません。
• ユーザーレビューでは見えない存在。 アクセスレビューは人を列挙するものです。サービスアカウントやエージェントは組織図に載っていないため、簡単に見落とされます。
• 責任の所在を曖昧にする。 エージェントがユーザーに代わって動作したとき、それは誰の行動なのでしょうか。この曖昧さが、予防と調査の両方を複雑にします。

その結果として生まれるのは、最も機密性の高いデータの上に存在する、強力で、永続的で、統制の行き届かないIDの集団です。

AIエージェントをリスクの高いものにする要因

すべての自動化が脅威というわけではありません。スコープの限定されたスケジュールバックアップサービスであれば問題はありません。リスクは、いくつかの要因が重なったときに集中します。

• 機密データへの広範なアクセス。 Drive全体を読み取れる、あるいはユーザーとしてメールを送信できるエージェントは、影響範囲(ブラストラジアス)が大きくなります。
• 外部または第三者由来である。 外部ベンダーが運用するエージェントは、信頼の境界を組織の外側にまで広げてしまいます。
• 業務内容に対して過剰なスコープを持つ。 会議メモ用のボットが、すべてのファイルに対する削除権限を必要とすることはありません。過剰なスコープ付与は、最もよく見られ、かつ最も是正しやすい問題です。
• 恒常的で監視されていないアクセス。 誰もレビューせず、何も監視していないアクセスは、それを補う統制策のないリスクそのものです。
• 異常な振る舞い。 休眠状態だったサービスアカウントが突然アクティブになる、あるいはエージェントの活動がベースラインを大きく超えて急増する場合、たとえすべての権限が技術的には正当であっても注意が必要です。

保有しているエージェントを見つける方法

まずは、Workspaceにアクセス権を持つ非人間IDを列挙することから始めます。

1. サービスアカウント。 Google CloudおよびWorkspace環境内のサービスアカウントと、それぞれがアクセスできる範囲を確認します。多くは単発のタスクのために作成され、その後廃止されずに残っています。
2. 自律的に動作するOAuthアプリケーション。 多くの「AI」ツールは、広範なスコープを持つOAuthアプリとして接続されます。これらの監査は、サードパーティOAuthアプリの監査と直接重なります——プロフィールデータを読み取るだけでなく、ユーザーに代わって行動できるアプリには特に注意してください。
3. 自動化・連携プラットフォーム。 iPaaSツール、スクリプト、ワークフロー自動化は、単一のIDのもとで広範なアクセス権を持って動作することがよくあります。

それぞれについて、次の3点を把握してください。何にアクセスできるか、どのスコープを保持しているか、そして最近アクティブであったかどうかです。

検出から統制へ

エージェントを見つけることは第一歩にすぎません。統制することこそが目的です。

• 最小権限の原則を適用する。 各エージェントのスコープを、その業務に必要な最小限にまで縮小します。これは最も効果の高い施策であり、すべてのエージェントの影響範囲を一度に縮小できます。
• 棚卸しを行い、所有者を明確にする。 非人間IDの台帳を維持し、それぞれに所有者を割り当てます。所有者のいないエージェントは、誰にも廃止されないエージェントになります。
• 権限だけでなく振る舞いも監視する。 エージェントごとに通常の活動のベースラインを確立し、逸脱をフラグします——休眠アカウントの覚醒、触れたファイル数の急増、これまで使ったことのないデータへのアクセスなどです。
• 古くなったものを廃止する。 数か月間アクティブでないエージェントには、デメリットしかありません。オフボーディングしましょう。
• 新規アクセスにゲートを設ける。 新しいエージェントやサービスアカウントに広範なスコープを付与する前には承認を必須とし、集団が野放図に拡大しないようにします。

これがWorkspaceセキュリティの中核になりつつある理由

数年前まで、非人間IDの統制はニッチな関心事でした。しかし今日では、AIアシスタントが日常業務のワークフローに組み込まれ、自動化があらゆる場所に広がる中で、典型的なWorkspaceにおける非人間IDの集団は、人数こそ及ばずとも、アクセス権の規模では人間のIDに匹敵しつつあります。これを後回しにすることは、広大で速いスピードで動く攻撃対象領域を監視しないままにしておくことを意味します。

進むべき道は、人間のアクセスに対して適用しているのと同じ姿勢の規律を、機械にまで拡張することです。データにアクセスできるすべてのIDを発見し、何ができるかをマッピングし、それが適切かどうかを判断し、状況にそぐわない振る舞いを監視する——これは、Google Workspaceセキュリティやデータセキュリティ態勢管理(DSPM)を、エージェントの時代へと自然に拡張したものです。

すべてのエージェントについて問うべき質問

Workspaceにアクセス権を持つ非人間IDに遭遇したとき、いくつかの短い質問によって、無害なものと懸念すべきものをすばやく見分けることができます。

• 誰が所有しているか? もし誰も自分を所有者だと名乗れないのであれば、それが最初の発見事項です。所有者のいない自動化は、管理されていない自動化です。
• その業務は何であり、実際に何を必要としているか? 保有しているアクセス権と、実際に行っている業務とを比較してください。両者のギャップこそが、削減すべき過剰権限です。
• 今も使われているか? 数か月間活動していないエージェントは、更新ではなく廃止の候補です。
• どこで動作し、誰が運用しているか? 第三者が運用するエージェントは、信頼の境界を拡張します。それ自体が必ずしも誤りというわけではありませんが、意識的な判断であるべきです。
• 侵害された場合、どのような被害が生じるか? これは影響範囲(ブラストラジアス)に関する問いです。Driveとメールへのフルアクセスを持つエージェントは、単一のカレンダーを読み取るだけのエージェントとは、まったく異なるリスクです。

もしこれらの質問にエージェントについて答えられないのであれば、まさにこの記事が扱っているようなIDを見つけたことになります。

今後の見通し:エージェントは減るのではなく増えていく

ここで方向性について率直に述べておく価値があります。AIアシスタントが日常的なツールに組み込まれ、自動化が広がるにつれ、Workspaceデータに触れる非人間IDの数は急速に増加しています。統制のギャップは放っておいても自然には縮まりません——むしろ広がっていきます。今のうちに、集団がまだ扱いやすいうちに棚卸しを行い、最小権限を適用することで先手を打つ組織は、この問題を管理可能なものにできるでしょう。一方、様子見をする組織は、後になって、所有者のいない過剰スコープのエージェントが乱立した状態を、プレッシャーの中で逆算的に整理する羽目になります。

この作業は華やかではありませんが、基盤となるものです。何が存在するかを知り、それができることを制限し、それが何をしているかを監視する——これを一貫して実践すれば、速いスピードで動く死角を、統制され観測可能な環境の一部へと変えることができます。そしてそれは、人間のアクセスに対してすでに適用している姿勢の規律と自然に一体化するため、新たに立ち上げる別のプログラムではなく、既に行っている取り組みの延長線上にあるものになります。非人間IDをGoogle Workspaceセキュリティの一等市民として今日から扱う組織こそが、明日それに驚かされずに済む組織なのです。

8200.devは、Google Workspaceにアクセス権を持つAIエージェントやサービスアカウントを検出し、それぞれが何にアクセスできるかをマッピングし、過剰スコープ、外部由来、休眠から突然アクティブになったものなど、リスクの高いものを、その他の態勢情報と併せてフラグします。仕組みはこちらをご覧ください。

どのエージェントがあなたのデータにアクセスできるか確認したいですか? 無料セキュリティ監査を開始すると、Google Workspaceにアクセス権を持つ人間および非人間IDの棚卸しを、リスク順にランク付けして取得できます。