AIエージェント導入の加速に伴い、規制当局がガバナンスの不備を指摘
オーストラリアの金融監督当局（APRA）は2025年末のレビューで、金融機関に対しAIエージェントのガバナンスと保証の不備を警告した。リスク管理の成熟度にはばらつきがあることが判明し、予測不能なモデル挙動やベンダー依存に対する取締役会の監督不足が懸念として挙げられた。APRAは、インベントリ管理の改善、高リスクの意思決定における人間による監督、特権アクセス管理を含むエージェント型ワークフロー向けの統制更新を求めた。
オーストラリアのプルーデンシャル規制当局（APRA）は、2025年後半に実施した大規模な規制対象機関のレビュー結果を発表した。それによると、AIの導入は銀行やスーパーアニュエーションで広く行われているが、リスク管理の成熟度は大きく異なっている。規制当局は、モデル動作の監視、変更管理、廃止の特定のギャップを特定し、多くの機関は、プロンプトインジェクションや安全でない統合などのリスクを精査するのではなく、ベンダーサマリーに過度に依存していることを指摘した。APRAは、取締役会に対し、AI戦略をリスクアペタイトに合わせ、AIインスタンスの名前付き担当者による所有権を実装し、自律的なワークフローに特定の制御を適用するよう要求した。
別途、FIDO Allianceは、委任されたソフトウェアアクションのセキュリティギャップに対処するため、Agentic Authentication Technical Working Groupを設立し、GoogleのAgent Payments ProtocolやMastercardのVerifiable Intentフレームワークなどの提案を検討している。これは、Centre for Internet Securityなどのサイバーセキュリティ関連団体からの、標準的な制御を非人間IDやModel Context Protocol環境にマッピングする必要性に関する警告を受けての措置である。