A6：エージェントは「実行権限を持つ主体」
エージェント型AIは「答えるAI」ではなく「動くAI」、つまり権限を持って実行する主体です。人間やサービスアカウントに対して積み上げてきた統制を、そのまま同じ規律で適用するのが基本方針です。
| 管理項目 | 決めること |
|---|---|
| 責任者 | そのエージェントの挙動に責任を持つ人を明示（owner） |
| 許可リスト | 許可ツール・接続先の一覧。deny-by-default（原則拒否・許可リスト方式） |
| 認証情報 | 共有キーの禁止・権限スコープの最小化 |
| 人間承認 | 破壊的操作・外部送信・削除の前に機械的チェックまたは人の承認 |
| 監査ログ | 何を読み、何を実行したかを記録 |
| 停止手順 | 想定外の挙動を検知した際に直ちに止められること（kill switch） |
- 適用する統制＝ID管理・最小権限・監査・DLP・異常検知 —— 人間やサービスアカウントと同じ枠組み
- ゼロトラストの原則（信頼しない・毎回検証する）はそのまま適用可能
「AIだから」特別なポリシーを新設するより、既存のID・特権管理に組み込む —— 監査対応も含めて筋が良い