AIエージェントの活動に関する監査証拠はポリシーではなくログである

取締役会や監査人は、組織が利用するAIシステムをどのように管理しているのかを問います。最初の回答としてよく挙げられるのがポリシー文書です。しかし、これは意図を示すだけで、AIエージェントが規制対象データにアクセスした際に実際に何が起きたかは示しません。

ガバナンス担当者はこのギャップを強く意識しています。承認済みのユースケースやトレーニング記録は提示できても、どのエージェントがどのファイルに、誰の代理で、どのような結果でアクセスしたのかまでは示せません。証拠として示せない監督体制は、説明責任を果たすのが困難です。

本記事では、AIエージェントの活動に関する有用な監査証跡に必要な要素、その内容が他のチャネルの証跡と一致すべき理由、そしてそれを日常的な証拠に変える方法について解説します。

エグゼクティブサマリー

AIガバナンスは、ポリシーの問題というより証拠の問題です。AIエージェントがメールやファイル共有を管理するのと同じプラットフォーム経由で規制対象データにアクセスする場合、すべての操作はユーザーの権限を継承し、ユーザー属性、タイムスタンプ、操作メタデータ付きで同じ監査証跡に記録されます。AIガバナンスやリスク管理担当者にとって、監督は単なる宣言から、クエリやレビュー、監査人への提示が可能なログへと変わります。改ざん防止された証跡がSIEMツールに連携されていれば、必要な時に活用できる証拠となります。

主なポイント

1. ポリシーは意図を示し、ログは実際の行動を示します。 監査人や取締役会はAIエージェントが何をしたのかを問いますが、ポリシー文書だけでは答えられません。
2. すべてのエージェントの行動はユーザーに紐付けるべきです。 責任者が明記された監査証跡があれば、調査担当者は行動を意思決定まで遡ることができます。
3. 証跡は他のチャネルと同じイベントをカバーすべきです。 アップロード、ダウンロード、フォルダ変更、アクセス試行などは、メールやファイル共有と同じ記録内に含める必要があります。
4. 証拠はセキュリティツールに連携されなければなりません。 SIEMに流れる監査イベントは、他のテレメトリーと相関でき、個別のサイロに分断されません。
5. 改ざん防止された記録こそが証拠の信頼性を担保します。 ログが改ざん可能であれば、その上に構築されたすべての発見が疑問視されます。

なぜポリシー文書だけでは監督を示せないのか

ポリシーは期待値を定めるものですが、誰かがそれを守ったかどうかは記録しません。AIエージェントが契約書を要約したりファイルを移動したりしても、ポリシーにはその記録がありません。組織が把握できるのは、ログに記録された内容だけです。

実際にレビュー担当者が問う質問

レビュー担当者は、エージェントがどのシステムにアクセスできたのか、何をしたのか、誰が責任者か、記録が完全かどうかを問います。また、AIの活動が他のデータ交換と同様に扱われているか、それとも別の見落とし領域になっていないかも確認します。ポリシーだけではこれらの問いに直接答えることはできません。

AI専用サイロのコスト

AI専用のログシステムを設けると、確認すべき場所や保持ルール、ギャップが二重になります。調査担当者は、本来連携されていないツール間で手作業で突き合わせる必要が生じます。

AIエージェント活動の有用な監査証跡に必要な要素

有用な証跡は、すべての操作を文脈付きで記録します。すなわち、アクション内容、紐付けられたユーザー、タイムスタンプ、発信元IPアドレス、結果です。Kiteworksでは、MCP経由のAI操作がこの記録を生成し、監査イベントは正規化されたログとしてsyslogやSplunk Forwarder経由でSIEMに連携されます。他のデータ交換と同じ基準が適用されるため、AI導入による見落とし領域が生まれません。

ユーザー属性が証跡の要

エージェントはリクエストユーザーとして動作するため、各操作には必ず名前付きの人物が紐付きます。これにより、AIの行動が責任ある個人と、その時点でその人物が持っていた権限に結びつきます。

フォレンジックとレビュー

詳細なタイムスタンプや操作メタデータは、インシデント調査や定期的なレビューを支援します。レビュー担当者はログをサンプリングし、ユーザーやイベント種別でフィルタし、エージェントが期待通りに動作していたか確認できます。

証拠を日常的なものにする

証拠は、誰かに求められる前から存在しているときに最も価値があります。誰がエージェントの活動をどの頻度でレビューし、どのような場合にエスカレーションするかを決め、そのレビュー自体を恒常的なコントロールとして記録しましょう。

今、証拠を示せないコントロールから始める

最も証明しにくい監督コントロールを選び、その答えとしてエージェント活動ログが役立つか確認してください。役立つなら、そのログを中心にレビュー体制を構築しましょう。役立たない場合は、監査人に指摘される前に修正すべきギャップがあることが分かります。

Kiteworksデータコントロールプレーンによる証拠レイヤーの構築

機密データの所在を把握することは監督の半分に過ぎません。もう半分は、ポリシーの適用と、エージェントがそのデータに作用した瞬間の記録です。Kiteworksデータコントロールプレーンは、すべてのデータ交換にデータ認識型ポリシーを適用し、その結果を改ざん防止された監査ログに記録します。Kiteworks Agent Marketplaceでは、すべての呼び出しが同じ証跡を通過するガバナンス下のエージェントの実例が確認できます。

GRC、DSPM、IAMツールはそのまま活用できます。監査ログがエージェントレベルの証拠を提供します。エージェントの活動がリアルタイムで監査ログに記録される様子を見たい方は、カスタムデモを予約いただければ、ガバナンスチームと一緒にご案内します。