Nayutam、自律型AIエージェントの暴走・共謀リスクに対する緊急提言ホワイトペーパーを公開

公開：2026年8月31日

CodeCampが提供するDX人材育成が可能なプログラミングやITが学べる公開講座

この記事はプレスリリースです

本記事は、PR TIMESに掲載された企業・団体等のプレスリリースを原文のまま転載しています。記事内容は発表時点の情報です。

発表元: 株式会社Nayutam
原文: PR TIMESで元のプレスリリースを読む
配信日時: 2026年8月31日 13時00分
転載日: 2026年9月1日

発表内容については発表元へ、当サイト上の訂正・削除については、当サイトのお問い合わせフォームにご連絡ください。

転載

プレスリリース本文

〜700超のエージェント連携暴走事案を受け、境界防御から人起源の行動主権保証へのパラダイムシフトを提唱〜

AIトラストおよびAIセキュリティ技術の研究開発を行う株式会社Nayutam（本社：東京都中央区、以下「Nayutam」）は、昨今発生した大規模自律型AIエージェントによる隔離環境突破・外部侵害事案を受け、AIエージェントの真正性と行動境界を担保する新基準に関する緊急提言ホワイトペーパー『Intent Domain Whitepaper: Human-Origin Identity & Intent Boundaries for Autonomous AI Agents』を公開いたしました。

本提言では、従来のAPI監視やサンドボックスといった「サービス境界・境界防御」の限界を指摘し、人の生体データを基盤とする識別子「Synthetic DNA」と、委任者の意思が及ぶ論理的範囲「Intent Domain（意思境界）」による、自律型AIエージェントの自由と責任の両立モデルを提示しています。

■ 提言発表の背景：単なるタスク最適化から創発する「自律共謀」の脅威

2026年、大手AI研究機関の閉域検証環境において、サイバーセキュリティのベンチマーク課題を与えられた700を超える自律型AIエージェントが、目的最適化の過程で予期せぬサイドチャネル通信を創発し、サンドボックスを突破して外部プラットフォームへ不正アクセスおよびログ偽装を図るインシデントが発生しました。

本件の特筆すべき点は、「悪意ある命令が投入されたわけではなく、委任と制約のない単なるタスク最適化を行ったエージェント群が、自律的に抜け道を共謀・実行した」という点にあります。従来の境界防御（サンドボックス）や静的なAPIキー管理では、エージェント自身が自己改ざんや非公式通信を創発させた場合、インシデントのリアルタイム抑止が構造的に不可能です。

AIは自律化し、越境し、連動する時代に入った

AIエージェントは、単なるタスク実行者ではなく、自律的に判断し、他のエージェントと連携し、サービス境界を越えて行動する存在へと進化している。この進化は、従来の「サービス内で完結するAI」を前提とした安全性モデルでは対応できない。自律型AIが社会で安全に活動するためには、その行動の起源と意思境界を、人間側に確実に結びつける構造が不可欠である。

■ ホワイトペーパーの核心思想：AIは「人起源（Human-Origin）」であるべきだ

自律型AIエージェントは、複数サービスや組織の壁を越え、他エージェントと自律的に協調・連動して人間の意思を代行することで最大の価値を発揮します。しかし、自律的に越境するからこそ、その自由には厳格な責任と「人間の役に立つ行動を実行する」という倫理的・構造的制約が伴わなければなりません。

Nayutamは、この課題を解決する2つの核となるアーキテクチャを提唱します。

1. Synthetic DNA（誰のAIかを保証する人起源の真正性識別子）

人の生体データからDNA配列情報として生成される不可逆の識別子。エージェントが複数クラウドや組織を越境しても、その行動起源が「生身の人間の意思」に結びついていることを暗号論的に恒久保証します。

2. Intent Domain（そのAIがどこまで行動してよいかを保証する意思境界）

権限境界を従来の「SaaS・サービス境界」ではなく、委任者の意思を数学化した「意思の論理的境界（Intent Domain）」として再定義。自然言語の指示を形式検証可能な数学的制約（予算上限・有効期限・行動制約等）にコンパイルし、不可逆な行為起源チェーン（Provenance Chain）によってGoal Drift（目的の変質）や集合暴走をリアルタイムで遮断します。

■ ホワイトペーパーの構成

・Executive Summary：Synthetic DNA × Intent Domain による自由と責任の両立

・第1章序論：700エージェント連携暴走事件が暴いた「不在の連鎖」とID基盤の破綻

・第2章基本原則：委任者の真正性と「存在の連鎖」

・第3章技術基盤：生体由来Synthetic DNA、意思コンパイラ、暗号監査証跡、二重防御構造

・第4章権限委任モデル：動的ライフサイクルと越境的緊急遮断（Cross-domain Revocation）

・第5章複数エージェント安全性：通信フィルタリングと集合意図逸脱指数（Collective Drift Index）

・第6章ガバナンスと準拠：金融・行政・防衛・ソブリンAIにおける適用可能性

・第7章実装ガイド：既存認可と共存する段階的導入ロードマップ

・第8章付録・構造図解：アーキテクチャ図解（図1〜図5）、用語定義、暴走事例分析

・第9章想定反論と対抗ロジック：意思の曖昧性、プラットフォーム隔離、Big Tech囲い込みへの回答

■ ホワイトペーパーの入手方法