AIエージェントにはデータレイヤーでのガバナンスが必要
企業がaiエージェントにより大きな自律性を与えるにつれ、不正なアクションを防ぎ説明責任を確保するため、ガバナンスをデータレイヤーへ移行する必要がある。
AIエージェントがより多くの自律性を持つようになると、企業は、エージェントが認可された境界内で行動することを保証するという課題に直面する。従来のガードレール（guardrails）、例えば命令や監視には構造的な限界がある。ガバナンスは、エージェントがデータと対話するデータ層で実行可能かつ強制される必要がある。これには、ロールベースおよび属性ベースのアクセス制御、行レベルおよび列レベルのセキュリティ、ポリシーとしてのコード（policy as code）などの制御を実装することが含まれる。エージェントを独自のIDと目的を持つプリンシパル（principals）として扱うことで、企業は説明責任を確保し、無許可のアクションを防ぐことができる。