Google Beyond Zero: AI時代のエンタープライズセキュリティ

GoogleはBeyond Zeroという新しいセキュリティアーキテクチャを導入し、自律的なAIエージェントがもたらす脆弱性と企業データアクセスの指数的増加に対応するよう設計されています。Beyond Zeroは信頼境界をアプリケーションレベルから個々のアクションおよびリソースレベルへシフトし、人間とAIエージェントの両方に対してリアルタイムかつ機械速度の認可決定を可能にします。

BeyondCorpからBeyond Zeroへのシフト

Beyond ZeroはGoogleの2014年のBeyondCorpモデルを進化させ、「エージェント時代」の要求に応えます。BeyondCorpがアイデンティティとデバイスベースでアプリケーションへのアクセスに焦点を当てていたのに対し、Beyond ZeroはAIエージェントが人間よりはるかに高い速度でデータにアクセスし、広大で非構造化されたデータセットを横断的に推論することを認識しています。

根本的な違いは制御の粒度にあります。BeyondCorpは「人間速度」でアプリケーション中心の境界を運用していましたが、Beyond Zeroは「機械速度」で動作し、特定のデータに対して実行される具体的なアクションを評価することで、1秒あたり数千件の決定を仲介します。

コアアーキテクチャコンポーネント

Beyond Zeroは、リアルタイムで特定のアクションが安全かどうかを判断するために、4つの主要コンポーネントからなる継続的フィードバックループを活用します。

1. 自律ガバナンス

このコンポーネントは「エンタープライズワールドモデル」を構築し、アクセス決定に必要なコンテキストを提供します。AIを用いて非構造化データを3つの次元にわたる静的属性に前処理します。

• Who（誰）: アイデンティティ、役割、階層、そしてすべてのAIエージェントを制御する人間。
• What（何）: データ感度（例:「王冠の宝石」）やデータタイプに関するセマンティックな理解。
• How（どのように）: 過去の使用パターン、チーム所属、現在の作業割り当て。

2. イベント取り込み

リスクを推論するために、システムは複数のソースから高忠実度のイベントストリームを取り込みます。

• Server-side（サーバー側）: API、プロキシ、プロダクティビティアプリからのアクセスログ。
• Client-side（クライアント側）: デバイス上のシグナル、ブラウザ状態、DLP（データ損失防止）ログ。
• Agent activity（エージェント活動）: プロンプト入力、実行計画、ツール呼び出しなど、エージェントがユーザー意図と合致していることを保証する情報。

3. 推論エンジン

推論エンジンは中心的な意思決定ハブです。階層的なAIシステムを用いて、2つの評価速度を提供します。

• Fast Path（高速パス） (Policy Evaluation): 粒度の高い属性ベースのアクセス制御を実行し、高リスクな操作を即座にブロックします。
• Slow Path（低速パス） (Inference): 長期間の活動ウィンドウで複雑な異常（例: ユーザーが同僚より500%多くのファイルにアクセス）を検出します。

4. チャレンジインフラストラクチャ

推論エンジンが曖昧さやリスクを検出した場合、二元的な「許可/拒否」ではなく、応答をトリガーします。

• Challenges（チャレンジ）: 正当性の説明、セキュリティキーの検証、マネージャー承認、バイオメトリクスチェックなど、コンテキストに応じた追加情報の要求。
• Containments（コンテインメント）: アクセスを取り消す耐久性のある「ストップサイン」で、アクティブな攻撃を止めます。解除には人間のセキュリティチームの介入が必要になる場合があります。

比較: BeyondCorp vs. Beyond Zero

項目	BeyondCorp（レガシー）	Beyond Zero（新）
信頼境界	アプリケーション / ツール	個別アクション / リソース
決定速度	人間速度	機械速度
ポリシータイプ	静的（許可/拒否）	静的および動的（推論・割り込み）
コンテキスト	アイデンティティ + デバイス	アイデンティティ + デバイス + 行動 + データコンテキスト
意図	シンプルな静的評価	ユーザー + エージェントの意図 vs. ポリシーの意図
調査	事後	リアルタイムに近い統合認可

重要な分析と業界の見解

GoogleはBeyond ZeroをAIセキュリティの戦略的必須として提示していますが、技術コミュニティは非決定論的セキュリティモデルの実装に関していくつかの懸念を提起しています。

非決定論と信頼

批評家は、決定論的なゼロトラストルールをAI駆動の推論に置き換えることで予測不可能性が導入されると主張しています。

「ゼロトラストは決定論的です。AIは非決定論的です。非決定論的なアクセス制御はひどい考えです」

新たな攻撃ベクトル

「推論エンジン」自体が高価値ターゲットになることが懸念されています。すべてのアクセスを管理する中心的な「脳」が侵害されれば、企業全体が露呈します。さらに、一部の観測者は、セキュリティ層の複雑さが保護対象のアプリケーションの複雑さを超える可能性があると指摘しています。

「不器用」エージェントのリスク

一部のアナリストは、モデルが悪意ある意図に過度に焦点を当て、AIの「反射」や幻覚による偶発的なデータ損失を軽視していると指摘しています。これにより、リアルタイム認可に加えて、監査性と可逆性（例: 削除操作のロールバックウィンドウ）の拡充が必要となります。

将来の業界要件

Googleは、さまざまなプラットフォームでBeyond Zeroモデルを実現可能にするため、業界全体の標準化を求めています。具体的には以下を要請しています。

• Standardized APIs（標準化されたAPI）: エージェントの内部検査と、思考チェーン／ツール使用のリアルタイム分析のため。
• Agentic Identity Standards（エージェントアイデンティティ標準）: すべてのアクションが特定のエージェント、ユーザー、タスクに帰属できるようにする。
• Pluggable Policy Frameworks（プラガブルポリシーフレームワーク）: SaaS製品が外部のエンタープライズ運用の意思決定ポイントを統合できるようにする。