Workday、エージェント型アイデンティティ・プラットフォームC1.aiの買収契約を締結

Workdayは2026年10月13日、ラスベガスで開催されたWorkday Rising 2026において、人とAIエージェント向けのエージェント型アイデンティティ・プラットフォームと同社が説明するC1.aiを買収する最終契約を締結したと発表しました。

発表によると、C1.aiはメールやCRMからコードリポジトリ、財務システム、クラウドインフラまで、企業が業務で利用するシステムに接続します。これにより、人とエージェントそれぞれに、必要なときに適切なアクセス権を付与し、不要になった時点でその権限を削除できます。

本取引は、通常のクロージング条件が満たされることを前提に、2027年1月31日に終了するWorkdayの2027会計年度第4四半期に完了する見込みです。Workdayの財務アドバイザーはBofA Securities、法律顧問はOrrickが務めています。一方、C1.aiの財務アドバイザーはQatalyst、法律顧問はAshurst Perkins Coieです。

Workdayの製品・テクノロジー担当社長、Gerrit Kazmaier氏は、企業は今や人とAIエージェントが一体となった労働力によって運営されていると述べました。同氏は、「C1.aiとともに、この労働力のセキュリティ確保を支援します。連携するアプリやシステムに誰が、そして何がアクセスできるのかを正確に管理し、その権限を徹底することで、人にもエージェントにも適切なタイミングで適切なアクセス権を付与し、業務をより容易に、安全に、そしてコンプライアンスに適合したものにします」と語りました。

従業員のライフサイクル全体にわたるアクセスガバナンス

Workdayによると、多くの組織では、従業員の入社、異動、退職に伴う数百ものアプリケーションへのアクセスを、手作業のサービスチケットやスプレッドシート、定期的なレビューによって管理しています。発表では、新入社員がSlackやJira、財務ダッシュボードなどのツールを利用するために、入社後数日間、アクセス申請のチケットを提出し続け、異動後も長期間にわたって以前のアクセス権を保持するケースが紹介されています。

Workdayは、同社とC1.aiがこうしたプロセスを統合し、新入社員には入社時に適切なアクセス権を付与し、従業員の役割が変わる際には必要に応じて権限を付与・削除し、退職者のアクセス権は速やかに取り消すと説明しました。同社によると、このアプローチにより、従業員がシステム権限を待つ時間が短縮され、管理職が手作業で承認する件数も減り、攻撃者に侵入の隙を与えるリスクも低下します。

Workdayによると、新規採用、異動、退職はいずれもすでにWorkday上のイベントであり、同社は企業の中核を担う人材、資金、エージェントをすでに管理しています。C1.aiとの連携により、人材、資金、エージェントを対象とするアイデンティティガバナンス層になると同社は述べています。

AIエージェントの可視化と管理

発表では、従業員に代わって行動するエージェントと、より広範なアクセス権を持って自律的に業務を行うエージェントが区別されています。前者がアクセスできる範囲は、その従業員がアクセスできる範囲の一部に限るべきであり、後者の広範なアクセス権には厳格な監督が必要です。また、リリースでは、役目を終えたエージェントが引き続きシステムにアクセスできてはならない一方、ほとんどの企業には、そこまで詳細にアクセス権を管理する手段がまだないとしています。

WorkdayのAgent System of Recordは、企業がエージェントを一元的に把握・管理できる場をすでに提供しています。同社によると、C1.aiはこのレジストリを基盤として、エージェントの登録にとどまらず、Workdayやその他の企業システムでエージェントがアクセスできる対象も管理するようになります。Workdayによれば、エージェントは登録されると、必要なときに必要なアクセス権を取得でき、業務や役割が終われば、その権限は直ちに取り消されます。

C1.aiのCEO兼共同創業者であるAlex Bovee氏は、企業は過去のITチケットの仕組みではAI時代のセキュリティを確保できないと述べました。同氏は、「Workdayは企業の業務運営の中核です。C1.aiのアイデンティティガバナンスをその中核に直接組み込むことで、すべての人とエージェントのアクセス権をリアルタイムで管理できるようになり、セキュリティを損なうことなく業務を迅速化できます」と語りました。

発表で引用された調査データ

買収に関する発表では、C1.aiの調査結果として、米国の大企業の95%がすでに自律型エージェントを運用していることが示されています。また、Deloitteの「State of AI」調査によると、エージェントを管理する成熟した方法を備えていると回答した企業はわずか21%でした。

C1.aiの「アイデンティティの未来」に関する第3回年次レポートは、2026年3月10日に公開され、従業員数が1,000人を超える米国の組織に所属するIT・セキュリティ分野のリーダー508人を対象に調査を実施しました。その結果、95%の組織が、ITまたはセキュリティ業務を自律的に実行するAIエージェントを現在運用していることが分かりました。1年前にエージェントを実運用に移行する計画があると回答した組織は96%でした。

同レポートによると、過去1年間にアイデンティティ関連の侵害を少なくとも1件経験した組織は80%に上りました。原因として、フィッシングとソーシャルエンジニアリングが52%、マルウェアまたはランサムウェアが46%から挙げられています。また、47%の組織では非人間アイデンティティの数が人間のユーザー数を上回る一方、それらを完全に可視化できていると回答した組織は22%にとどまり、91%がアイデンティティおよびアクセス管理への支出を増やしていました。

この調査ではさらに、回答者の31%が、自組織はすでにレポートで「エージェント型エンタープライズ」モデルと呼ばれる形態で運営されていると回答しました。ほかに、32%は初期段階のエージェント型ワークフローを本番環境で運用しており、25%は業務タスクにAIエージェントを試験導入していました。