不正なAIエージェントに対するCtrl+ZをCommvaultが用意
同社の新ソフトはエージェントを監視し、データをバックアップする。
エージェントは身近に、エージェント監視ソフトはさらに近く。Commvaultの新しいAI Protectは、AWS、Azure、GCP環境内で動作するAIエージェントを発見して監視し、万一何か問題が起きた場合には、そのアクションを巻き戻すこともできます。
これは、30年の歴史を持つデータ保護企業が、急速に成長しているツール群のサブセットである「AIレジリエンスの中核」に自社の位置付けを狙う中での、より広範な新製品群の一部です。
IDアクセスおよびマネジメント基盤であるOktaは先月、顧客がAIエージェントを見つけ、その動作を把握し、必要なら停止できるようにする「Okta for AI Agents」の一般提供を発表しました。
ほか2つの新しいCommvault製品であるData ActivateとAI Studioは、バックアップデータを機械学習のパイプライン向けに準備すること、また組織が自前のエージェントを構築・展開するためのツールを提供することに焦点を当てています。
CommvaultのフィールドCTOであるVidya ShankaranはThe Registerに対し、「企業がAIエージェントの導入競争を繰り広げている一方で、それらを統治するのに苦戦している時期に、これらの製品が登場します」と述べました。
「多くの組織は、『ベクターデータベースを保護し始める必要がある』という事実を見落としがちです。これは、あなたのAIスタック全体の頭脳に相当します」とShankaranは語っています。
ベクトルデータベースは、大規模言語モデルが依存する埋め込み（embedding）を保存している、と同氏は語った。もしそれが侵害されたり失われたりした場合は、「ゼロから作り直すか、モデルを再学習する必要が出てくるでしょう。もはや、誰もそんな時間の余裕はありません」
AI Protectは、AWS、Azure、GCPといったクラウド環境を横断して、AIエージェントが何をしているかを追跡し、対応するよう設計されている。ツールはエージェントを発見し、その依存関係をマッピングし、不審な挙動がないかを監視する。Shankaran氏は、それを「ベースラインの逸脱（deviation）モデル」と表現した。システムは時間の経過とともにイベントを取り込み、通常の挙動パターンを確立し、その後、これまで到達できなかったはずの給与台帳データに、突然アクセスできるようになったエージェントのような逸脱を検知してフラグを立てる。
「表面に、あらゆる異常な挙動を浮上させます。まずは通知し、その後もちろん、それらのエージェントの設定ファイルを展開するための選択肢、あるいはすでに保護されているデータを修正するための選択肢を提示します」同氏はThe Registerにそう語った。
何かがうまくいかなかった場合でも、AI Protectは、既知の「正常な状態」に戻すことで、エージェントの設定を復元したり、破損したデータを修復したりできる、とShankaran氏は述べた。同氏はそれが監視とロールバック（復帰）しかできない点に触れた。つまり、第三者のエージェントを直接止めたり制御したりはできない。
「私たちは自分たちの泳ぐレーンにとどまっていたい。たとえば『ねえ、Salesforceのエージェント、そういうことはやめて』なんて言って、あまり踏み込みすぎたくはありません」
- Snowflakeのマネージャーが語る「スパイダーマン」型AIエージェントのデータアクセス理論
- AIエージェントは新しい芸を自力で教えられない——できるのは人間だけ
- はい、AIエージェントは作れます——LangFlowを使ってその方法を紹介
- AIエージェントは「だまされやすく」、あなたの家来にしてしまうのも簡単
Data Activateは、企業がCommvaultですでに管理しているバックアップコピーを使ってAIモデルを学習できるようにし、稼働中のシステムへの負荷を軽減します。
それらのコピーは、個人を特定できる情報（PII）を除外するよう分類でき、そのうえで、Apache IcebergやParquetといった形式で公開し、SnowflakeやDatabricksのようなプラットフォームで利用できる、とShankaran氏は語った。これは、Commvaultの顧客が、本来はアイドル状態になりがちなデータからより多くの価値を引き出すための方法だ。
「あなたはすでにCommvaultでそのデータを保護している」と同氏は言う。「その保護済みのコピーをAIパイプラインに投入するだけです」
もちろん、Commvaultは暴走するエージェントを封じるのに役立つと約束している一方で、さらに別の複雑さも増やすことになる。AI Studioは、一般的なデータ保護タスクでCommvaultの顧客が使えるように用意されたプレビルドのエージェントの集合だ、と同社は説明している。また、企業が自分たちのエージェントを構築するためのツールも備えている。狙いは、Commvaultのエージェントが他のプラットフォームのエージェントと連携できるようにすることだ。たとえばSalesforceのエージェントが、Commvaultのエージェントと協調して、データが「利用可能であり、かつ保護されている」ことを両立させる可能性がある、とShankaran氏は述べた。さらに、このスタジオは、他のエンタープライズシステムとの統合のために、CommvaultのModel Context Protocol（MCP）サーバーにも対応している。®
