EbixとIntentyx、AIエージェントの挙動を追跡するSMAREを発表

Ebixは2026年11月2日、サイバーセキュリティ企業のintentyxと設計・提供に関するパートナーシップを発表し、規制対象業界向けのエージェント型AIセキュリティ・ガバナンスサービスを開始した。このサービスは、SMARE（Synthetic Mind Aware Risk Engine）を中核とする。SMAREは、企業内のAIエージェントを検出し、説明責任を確立するとともに、エージェントの挙動が承認済みの業務目的やセキュリティ境界から逸脱した場合に検知する、intentyxの行動分析型セキュリティ・ガバナンスプラットフォームだ。

Ebixは、保険、金融サービス、医療、その他の規制対象業界の顧客にSMAREを提供する。同社の業界知識とエンタープライズ統合の経験を、この技術と組み合わせる。intentyxのパートナーシップページでは、この取り組みを、共同設計、エンタープライズ統合と提供、顧客への導入を含む戦略的パートナーシップと説明している。重点分野は保険、医療、金融サービス、業務運営だ。

行動制御におけるギャップ

Ebixによると、AIエージェントがデータにアクセスし、ツールを使い、意思決定を行い、業務システム上で操作を実行するなかで、従来のセキュリティ制御で対処できるのは問題の一部にすぎない。エージェントは有効な認証情報を持ち、システムを使う権限を与えられていても、企業が想定していない一連の操作を実行する可能性がある。Ebixは、この状況が規制対象企業に新たな制御要件をもたらすと指摘する。つまり、エージェントに何が許可されているかだけでなく、実際に何をしているかを把握する必要がある。

Ebixによると、この問題をめぐる市場は急速に発展している。同社は、米国の大手銀行が顧客口座内で動作する未承認のサードパーティー製AIエージェントを検知したとの報道を挙げた。一部のエージェントは、ユーザーから明示的に指示された範囲を超える操作を試みており、これを受けて銀行はエージェントのアクセス制御を強化しているという。また、Ebixは、エージェント型AIへの規制当局の関心も高まっており、自律型エージェントが重要な金融システムやエンタープライズシステムに導入されるなか、人間による監督と制御の強化を求める声が強まっていると述べた。

intentyxは、SMAREプラットフォームのページで、同じギャップを「許可されていることが、意図されているとは限らない」と表現している。従来の制御が本人確認、アクセス、権限を定めるのに対し、行動分析型セキュリティでは、AIエージェントが意図されたとおりに動作しているかを確認する。intentyxによると、既存のセキュリティ制御は引き続き不可欠であり、SMAREは、エージェントの観測された操作が意図された目的から逸脱した場合に、それらの操作が技術的には許可されていても検知する行動レイヤーを追加する。

SMAREによるエージェントの挙動評価の仕組み

Ebixによると、SMAREは、AIプラットフォーム、業務アプリケーション、クラウド環境、ID管理システム、既存のセキュリティツールから得られる証拠を組み合わせ、エージェントの活動を一元的に把握できるようにする。その活動を、企業のセキュリティポリシーと、各エージェントについて承認された設計意図に照らして評価する。設計意図では、エージェントの目的、想定される操作、利用を認められたツール、データの境界が定められている。

intentyxによると、SMAREは対応するデータソース全体を継続的に調査し、シャドーAIを含む企業内のAIを把握して、その背景情報を付与する。アプリケーション、エージェント、ツール、モデル、やり取り、所有者をマッピングする。intentyxは設計意図を、エージェントが存在する理由、追求してよい成果、使用できる資産や実行できる操作、遵守すべき制約を承認済みの形で示したものと説明している。信頼境界を設定すると、プラットフォームは組織のポリシー、承認済みの設計意図、行動ベースラインに照らして挙動を継続的に分析し、その後、証拠を相関付けて調査を支援する。

Ebixによると、SMAREは、セキュリティ、コンプライアンス、運用の各チームに必要な証拠を保持しながら、ポリシー違反、異常な挙動、行動の逸脱を特定できる。このプラットフォームは、既存のID管理、セキュリティ、監視のインフラと連携し、AIに特化した制御レイヤーを追加するよう設計されている。

提供状況と経営陣のコメント

SMAREは現在、Ebixとintentyxを通じて商用提供されている。マルチテナント型SaaSプラットフォームとして導入できるほか、セキュリティ、データの保管場所、運用上の要件から、より高度な制御が必要な場合には、顧客独自の環境にも導入できる。intentyxによると、SMAREでは、すべてのエージェントとのやり取りを同プラットフォーム経由にすることなく、環境全体の証拠を観測し、相関付ける。

Ebixによると、初期段階のAI資産評価やガバナンス設計から、プラットフォームの統合、導入、監視、調査に至るまで、組織を支援できる。

「エージェントのガバナンスと行動分析型セキュリティは、2027年以降、エンタープライズセキュリティの主要な分野になると考えています」と、EbixのCEOであるGagan SethiはEbixの発表で述べた。Sethiによると、Ebixは自社環境ですでに稼働している技術を携えて市場に参入する。規制対象業界向けAIに関する豊富な専門知識と、確立されたグローバルな顧客基盤も備えているという。

intentyxの創業者であるNitin Supekarは、企業がAIエージェントにより多くのアプリケーション、データ、ツールへのアクセスを認めるなか、セキュリティチームはアクセスだけでなくAIの活動を把握するという大きな課題に直面していると述べた。また、SMAREはその可視性と、挙動が承認された意図から逸脱した場合の調査に必要な証拠を提供するために開発されたと語った。