Norton AI Agent Protectionとは?AIエージェント時代のデジタルライフを守る先進セキュリティ

AIエージェントは、メールの返信、ソフトウェアのインストール、フォームへの入力、ファイルや認証情報へのアクセスまで、あなたに代わって行ってくれます。デジタルライフにおける面倒な作業を大幅に軽減できる可能性を秘めた存在です。しかし、何も制御しないまま放置すれば、AIエージェントが意図せず機密データを露出させたり、マルウェアをインストールしたり、システムに元に戻せない変更を加えたりする恐れもあります。

Norton AI Agent Protection(現在ベータ版)は、Norton 360の新機能です。AIエージェントが「実行しようと決めたこと」と「実際に実行すること」の間にリアルタイムのチェックポイントを設けることで、ユーザーは安心してAIエージェントを試しながら、セキュリティリスクを低減できます。これにより、エージェントがデバイス上で何をしているのか、より高い可視性とコントロールが手に入ります。

Nortonは、AIエージェントを利用する人々にセキュリティレイヤーを提供する、初のコンシューマーサイバーセーフティブランドです。

本記事では、Norton AI Agent Protectionの概要と仕組み、そして制御されていないAIエージェントがもたらすセキュリティリスクから身を守る方法について詳しく解説します。

AIエージェントとは?

AIエージェントは、私たちがすでに馴染んでいるLLMチャットボットの進化形です。生成AIチャットボットなど他の種類のAIとの最大の違いは、プロンプトに対する回答を生成するだけでなく、実際に「行動」できる点にあります。コマンドの実行、あなたのための買い物、ファイルの操作、メールの作成、コーディングなどがその例です。注目のAIエージェントツールには、Claude Code、Cursor、OpenClawなどがあります。

AIエージェントは、24時間365日休みなく働き、文句も言わず、何でもこなしてくれる献身的な個人アシスタントのような存在です。しかし同時に、少し信じすぎるところがあり、指示を盲目的に実行することがあり、重大なミスを意図せず引き起こす可能性もあるのです。

AIエージェントのこの「無防備さ」が問題になるのは、その潜在能力を最大限に発揮するために幅広い権限が必要だからです。例えば:

• AIエージェントにメールの返信やLinkedInへの投稿を任せたい場合、アカウントのログイン認証情報が必要になるかもしれません。
• ソフトウェアのインストールや新しいツールのセットアップを自律的に行わせたい場合、コンピューターの管理者権限を付与する必要があります。
• 格安航空券を検索して予約させたい場合、インターネット上を自由に閲覧し、ウェブサイトとやり取りし、クレジットカードを使用する権限が必要になります。
• 契約書に署名させたい場合、電子署名の使用許可が必要です。

有用なタスクを遂行するには高度な自律性と信頼が求められるため、適切なガードレールがないままでは、AIエージェントは深刻なプライバシーおよびセキュリティリスクをもたらしかねません。

AI Agent Protectionのおかげで、コンピューターで安全に作業するロボット。

保護なしでAIエージェントを使うリスク

AIエージェントの高い自律性、必要となる広範な権限、そして指示に従う性質により、これらの強力なツールには潜在的なリスクが伴います。

プロンプトインジェクション攻撃では、悪意ある攻撃者がAIエージェントに直接指示するだけで、望ましくない動作を実行させることができます。例えば、サイバー犯罪者はあなたのエージェントにマルウェアのインストール、データの漏洩、送金、デバイスへのリモートアクセス許可、または知らないうちのシステム変更を行わせる可能性があります。以下に、無防備なAIエージェントに関連するリスクの具体例を紹介します。

悪意のあるスキルや拡張機能

多くのAIエージェントは、ダウンロード可能な「スキル」やプラグインで拡張でき、新しい機能を追加できます。これらはClawHubのような公開リポジトリから入手されることが多いのですが、残念ながら多くのスキルは適切に検証されておらず、深刻なセキュリティリスクをもたらすものもあります。

Nortonを展開するGen社が実施したAIエージェントに関する調査では、公開エージェントレジストリ内の約400個のスキル——利用可能な全スキルの約12%——が悪意のあるものであることが判明しました。これらには、AIエージェントにマルウェアをダウンロードさせるよう指示するプロンプトが含まれていたのです。

サプライチェーン攻撃

サプライチェーン攻撃とは、サイバー犯罪者によって改ざんまたは作成された悪意のあるパッケージ(ファイル、プログラム、ソフトウェアの集合体)を、あなた自身またはAIエージェントがインストールしてしまう攻撃です。

AIエージェントはタスクを完了するために、特にコードを書いたり環境を構築したりする際に、パッケージやツールを自動的にインストールすることがあります。そのツールの一つが安全でない場合、インストールされた時点で被害が発生する可能性があります。データを収集されたり、望まない変更を加えられたり、第三者にシステムへのアクセスを許してしまうこともあります。

認証情報の露出とデータ漏洩

AIエージェントは、あなたに代わってタスクを完了するために、パスワード、APIキー、アカウントトークンなどの機密情報にアクセスできることがよくあります。このアクセス権は便利である反面、データが露出するリスクも高めます。例えば、エージェントが騙されて認証情報を外部サーバーに送信したり、生成したコードに認証情報を含めてしまう可能性があります。

認証情報が一度露出すると、攻撃者はそれを使ってアカウントにアクセスしたり、システム間を横断的に移動したり、さらなる攻撃を自動化したりできます。エージェントは素早く、しかも多くの場合レビューなしに行動するため、こうした個人情報の漏洩は、異常に気づく前に発生してしまうのです。脅威アクターがAIエージェントの操作によって十分な個人情報を取得すれば、なりすまし(アイデンティティ窃盗)につながることもあります。

不正なシステム変更

AIエージェントは、ファイルの作成・変更・削除やシステム設定の調整など、デバイス上で直接変更を加えることができます。多くの場合、これらの操作はバックグラウンドで行われるため、すぐには気づかないかもしれません。

何かがうまくいかなくなった場合、それらの変更は現実的な影響をもたらします。エージェントが重要なファイルを上書きしたり、設定を変更したり、意図しないコマンドを実行したりする可能性があります。可視性とコントロールがない状態では、小さなミスでもデータ損失やシステム障害につながり得ます。

脅威アクターもAIエージェントを活用している

最近の事例として、Anthropicのセキュリティ研究者たちは、攻撃者がAIエージェントを使って作戦の大部分を自律的に遂行した大規模なサイバースパイ活動を明らかにしました。エージェントは偵察、脆弱性の特定、悪意のあるコードの作成、標的組織からの機密データの抽出まで行わされ、人間の関与は最小限でした。これは、いわゆる「ダークAI」としてAIエージェントが悪用された一例です。

AIエージェントをより安全に使う:Norton AI Agent Protectionのご紹介

AIエージェントにもっと責任のある役割を担わせたいなら、それを信頼できる必要があります。しかし、その仕事の多くが舞台裏で行われている以上、信頼するのは難しいものです。そこで登場するのがNorton AI Agent Protectionです。エージェントが実行するすべてのアクションをチェックするリアルタイムのセキュリティレイヤーを追加し、脅威のブロックや危険な挙動の警告を支援します。

AI Agent Protectionはバックグラウンドで静かに動作し、プロンプトインジェクションなどのAI詐欺や脅威から保護します。そのため、エージェントが実際に何をしているのかを絶えず疑うことなく、安心して仕事を任せられます。

「人々は、AIエージェントに強力な能力を持たせるために、マシン、アカウント、個人情報への大きなアクセス権を与えています。しかし今まで、エージェントが何をしようとしているのかを確認する手段はありませんでした。Norton AI Agent Protectionは、この欠けていた信頼のレイヤーを提供し、推測ではなく確信を持ってこれらのツールを使えるようにします。」

Travis Witteveen(トラヴィス・ウィッテヴィーン)、Gen社 プロダクト&ポートフォリオ責任者

Norton AI Agent Protectionは、次世代のAI搭載セキュリティツールを手掛けるGen社のAI Foundryチームによって開発されました。AIシステムが単純な対話から現実世界での行動へと進化する中で、人々の安全を守ることを目的とした「AI Agent Trust Layer」構築という大きなビジョンの一部です。Norton 360(Nortonの高度なコンシューマーサイバーセーフティツールスイート)の機能として提供されます。

Norton AI Agent Protectionの仕組み

Norton AI Agent Protectionを有効にすると、エージェントが実行するすべてのアクションが、300以上の検出ルールを使ってリアルタイムで分析されます。これらのルールは、認証情報の漏洩、悪意のあるURL、安全でないダウンロード、予期しないシステム変更などのリスクを検出するように設計されています。分析結果に基づき、エージェントが実行しようとする各アクションは、「許可」「確認」「拒否」の3つの結果のいずれかになります。

許可:安全なアクションは中断なしで実行

AIエージェントのアクションが安全と判断された場合は、通常どおり実行されます。ワークフローに摩擦や中断はありません。

確認:不審なアクションは審査のために一時停止

リスクがあるように見えるものの、明確に悪意があるとは断定できないアクションについては、Nortonが実行を一時停止し、ブロックするか許可するかを選択できます。主導権はあなたの手に戻ります。

拒否:確認済みの脅威は自動的にブロック

アクションが既知の脅威パターンに一致した場合(例：認証情報を悪意のあるURLに送信する、破壊的なコマンドを実行するなど)、Norton AI Agent Protectionは自動的にブロックします。

Norton AI Agent Protectionは、Claude Code、Cursor、OpenClawなどのツールで動作します。現在はWindowsに対応しており、Mac対応も近日中に予定されています。

Norton AI Agent Protectionを始めよう

Norton AI Agent Protectionの利用には、有効なNorton 360サブスクリプションが必要です。すでに顧客の方は、ダッシュボードから有効化できます。「セキュリティ」>「高度なセキュリティ」>「コンピューター」に移動し、AIエージェントのプラットフォームに対応する「保護を追加」をクリックしてください。

信頼とセキュリティのレイヤーに支えられながら、コントロールを維持して、エキサイティングなAIエージェントの世界へ足を踏み入れてみませんか。

よくある質問

Norton AI Agent Protectionとは何ですか?

Norton AI Agent Protectionは、Norton 360に搭載された新しいセキュリティ機能で、デバイス上のAIエージェントのアクションをリアルタイムで監視・管理します。脅威をブロックし、不審なアクションは審査のために一時停止します。

Norton AI Agent ProtectionはどのAIエージェントに対応していますか?

現在、Claude Code、Cursor、OpenClawに対応しており、今後さらに多くの統合が予定されています。

Norton AI Agent Protectionはどのプラットフォームに対応していますか?

Norton 360顧客向けにWindowsで利用可能で、Mac対応も近日中に予定されています。

Norton AI Agent Protectionはどのように脅威を検出しますか?

Norton AI Agent Protectionは、複数のレイヤーにわたる300以上の検出ルールを使用して脅威をリアルタイムで識別します。コアエンジンはデバイス上でローカルに動作します。コマンド、ファイル、コードを分析して危険な挙動や潜在的な認証情報漏洩を検出し、URLをNortonの脅威インテリジェンスと照合してフィッシングや悪意のあるサイトをブロックし、エージェントがインストールするツールを検証して偽物や不審なパッケージを捕捉します。

Norton AI Agent Protectionに別途サブスクリプションは必要ですか?

いいえ。ベータ版の期間中は、すべてのNorton 360顧客がNorton AI Agent Protectionを利用できます。ベータ期間終了後および追加機能の開発後は、プランの対象範囲が変更される可能性があります。

AI Agent ProtectionはAIツールの速度を低下させますか?

いいえ。安全なアクションは中断や遅延なしで実行されます。ブロックされるのは確認済みの脅威のみで、不審なアクションだけが一時停止されます。ワークフローはスムーズに保たれます。