Drata（ドラータ）は2026年8月4日、AI Agent Governanceが限定提供開始となったことを発表した。このソリューションは、企業内で稼働するAIエージェントのアクションに対する継続的な制御監視と改ざん防止証拠の収集を提供する。同社によると、この製品はまずAnthropic向けに本格的に出荷され、早期アクセス顧客は既に本番環境でエンドツーエンドのソリューションを運用しているとのことだ。
今回の発表は、今週初めにEUのAI法が施行されたことを受けて行われた。この施行は、OpenAIの急速な導入と企業ガバナンスとの間のギャップが拡大していることを浮き彫りにした。OpenAI、Hugging Face、Anthropicに関する最近の事例は、エージェントが意図した範囲を超えて動作し、有害な行動が発生した後に初めて検出された例として挙げられた。AI Agent Governanceは、このような事態を防ぐために設計されている。
Drataの最高経営責任者であるAdam Markowitz氏は、この問題を多くの組織における安全対策とトレーサビリティーの欠如に起因するものと捉え、成熟した安全プログラムを持つ研究所でさえ、保護措置が解除された際にエージェントが想定外の挙動を示す事例があったと指摘した。セキュリティーチームは、問題が発生した後に対処するのではなく、エージェントが許可された範囲外で行動するのを阻止するために、リアルタイムでの発見、監視、およびガバナンスを必要としていると説明された。
本製品は3層アーキテクチャーに基づいて構築されている。Drata Sensorは、管理対象デバイス上でバックグラウンドサービスとして動作し、デスクトップ、ブラウザー、ローカルモデルにおけるAIアクティビティーを監視する。MCP Proxyは、エージェントが行う全てのツール呼び出しを、実行時点でポリシーに照らして評価する。テレメトリーコンポーネントは、デバイス上のアクティビティーを削減およびマスキングしてから、永続的で改ざん防止機能を備えた証拠フィードを作成する。Drataは、Anthropicのライフサイクル全体がエンドツーエンドで利用可能になったと報告しており、OpenAI、Google Vertex AI、AWS Bedrockのネイティブ対応は現在開発中だ。
機能は、Discover（検出）、Monitor（監視）、およびGovern（ガバナンス）を中心に構成されている。Discover機能は、独自の多次元手法を用いてAIツールと連携し、さまざまな環境に存在するシャドーエージェントを特定する。Monitor機能は、実際のトラフィックに対してポリシーと制御をシミュレートし、アクションをログに記録し、エージェントの信頼度を評価し、ポリシーの逸脱を検知する。Govern機能は、手動承認のための推奨アクションを提示したり、権限が付与されている場合は、ポリシーを平易な英語で記述し、機械が実行可能なルールにコンパイルしてインラインで適用することで、アクションを自動的に実行できる。
Drataは運用上の安全性を確保するための対策を強調した。全てのポリシーは、適用前に最大1年分の過去のトラフィックに対してシミュレーションできるため、本番環境での誤検知のリスクを最小限に抑えながら検証が可能だ。また、同社はエージェントガバナンスを既存の継続的な制御監視およびコンプライアンスプログラムの拡張として位置付け、証拠と制御をEU AI法、AIUC-1、ISO 42001などのフレームワークにマッピングしている。
初期の顧客からは、即座に可視性が確保され、ポリシーの展開が効率化されたとの報告があった。Sonatus社のITシステム管理マネージャーであるMacky Ruiz氏は、環境を接続することで、実行中のエージェントのインベントリーがほぼ瞬時に作成され、平易な英語で作成されたポリシーを有効化前に実際のトラフィックに対してテストできるようになったことで、組織全体でエージェントの動作に関する一貫した基準が確立されたと述べている。
AI Agent Governanceは、Anthropic上でエージェントを実行している対象企業向けに限定的に提供されている。DrataDrataによると、Anthropic環境を稼働中のエージェントインベントリーに接続するにはわずか数分しかかからず、企業エージェントの状況を即座に把握できる。
出典：Drata
この製品の詳細については、Drata製品ページをご覧ください。
