EIC 2026からみるNon-Human Identity（NHI）の現在地

2026/08/26 開催
OpenID Summit Tokyo 2026 Special Edition 発表資料

EIC 2026からみるNon-Human Identity（NHI）の現在地

一般社団法人OpenIDファウンデーション・ジャパン 理事・エバンジェリスト
倉林 雅

株式会社オプティム エグゼクティブエンジニア
菊池 佑

Transcript

1. EIC 2026 からみる Non-Human Identity の現在地 2026/08/26 Copyright OpenID Foundation Japan - All Rights Reserved.
2. ⾃⼰紹介 Yuu Kikuchi at 株式会社オプティム • ⾃社サービスの共通認証‧ID基盤の⽴上げ〜運⽤ at OpenIDファウンデーション‧ジャパン • TG40 WG SWG leader • ⼈材育成推進WG 技術SWG leader (Ph3) • KYC WG (Ph1 -) Copyright OpenID Foundation Japan - All Rights Reserved.
3. ⾃⼰紹介 倉林 雅（くらはやし まさる） at OpenIDファウンデーション‧ジャパン • 理事‧エバンジェリスト • OpenID、OAuth、パスキー（Passkeys）などの認証‧認可 技術の普及啓発および教育活動に従事 • 著書「パスキーのすべて」、監修「OpenID Connect⼊⾨」 • @kura_lab Copyright OpenID Foundation Japan - All Rights Reserved.
4. European Identity and Cloud Conference (EIC) 2007 年から開催されている、デジタルアイデンティティやセキュ リティ‧プライバシー‧ガバナンスに関する国際カンファレンス • 5/19 - 22 の 4 ⽇間で、230 本以上のセッションが開催 • 世界中から 1,500 名以上が参加 • 今年のテーマは ”Digital Trust Through Intelligent Identity” Copyright OpenID Foundation Japan - All Rights Reserved.
5. はじめに NHI‧AI エージェントについてはまだまだ混沌とした状態。 スタンダードが⾒えているわけではない • ⼈間との関係性を中⼼に、様々な視点による活発な議論や検証が交 わされている最中 • 様々な思想や思惑、ユースケースが想定されている • draft やその PoC‧PoV が散乱している状態 • 汎⽤的なスタンダードが固まりつつあるわけではない • 要素ごとに、考え⽅の整理が進んできている状況 Copyright OpenID Foundation Japan - All Rights Reserved.
6. Non-Human Identity (NHI) とは ⼈間以外のアクターが、IT システムに対して⾏為するために使う Identity のこと ※ ChatGPTで⽣成 Copyright OpenID Foundation Japan - All Rights Reserved.
7. EIC 2026 からみた NHI の現在地 Delegation, not Impersonation ⼈間のなりすましではなく、エージェント⾃⾝にIDを持たせ（委任 し）、最⼩権限で動かすべき AI autonomy vs Human accountability 安全のために機械に任せるのか、安全のために⼈間を残すのかは意⾒ が対⽴している Copyright OpenID Foundation Japan - All Rights Reserved.
8. EIC 2026 からみた NHI の現在地 ⼈間 (必要に応じて) ⼈間へ認可確認 エージェントの 認証‧認可 指⽰ 処理 AIエージェ ント A 委任 リソース 成果 処理結果 指⽰ 委任 成果 処理 AIエージェ ント B 処理結果 ⼀連の処理を監査 Copyright OpenID Foundation Japan - All Rights Reserved. エージェントの 認証‧認可
9. EIC 2026 からみた NHI の現在地 NHI に関する主な論点 • 認証：AI エージェントの当⼈認証と、その AI エージェントが何者な のか（⾝元確認、作者や利⽤しているLLMなど）をどう検証するか • 委任：⼈間が AI エージェントに、または AI エージェントがサブエー ジェントに対して、何をどこまで任せるのか • 認可：AI エージェントの⾏動が適正かどうか • 監査：AI エージェントの⾏動の証跡をどのように残すか • 統制：AI エージェントについて、社会や組織でどのようなルール作 りをするか Copyright OpenID Foundation Japan - All Rights Reserved.
10. EIC 2026 からみた NHI の現在地 認証：AI エージェントの当⼈認証と⾝元確認 • エージェント⾃⾝の認証（当⼈認証）は既存技術で実現可能 • SPIFFE / SPIRE、mTLS/クライアント証明書など • エージェントが何者なのか（⾝元確認、作者や利⽤しているLLMな ど）を表現する技術が必要 • Agent Card、Verifiable Credentials、KERI / ACDC など Copyright OpenID Foundation Japan - All Rights Reserved.
11. EIC 2026 からみた NHI の現在地 委任：AI エージェントに対して、何をどこまで任せるのか • 意図（intent）と許可範囲を記載するアイデアが主流で、いくつか 仕様提案も⾏われている • AAuth、Desired Outcome Contracts、OVID など • AIエージェントがサブエージェントに委任する場合は、委任の連鎖を 検証できるようにするべき、許可範囲を絞り込むべき、という意⾒が 挙げられている Copyright OpenID Foundation Japan - All Rights Reserved.
12. Intent の注意 Intent（意図）という言葉が、人によって異なる意味で利用されている 1. プロンプトを通じて宣⾔された利⽤意図のこと 2. これから何をするか、という計画のこと a. エージェントには、後から何をしようとしていたか聞くことがで きないため、委任時に⽬的を宣⾔させる 3. 今のセッションで達成しようとしていること（⾏動から読み取れる ⽅向性） 4. ⾏動の動機のこと a. 意図は観測できるものではない（⼈間なら頭の中、エージェント なら設定やメモリの中に存在）という考え Copyright OpenID Foundation Japan - All Rights Reserved.
13. 基本的な考え⽅ AI Agent への委任についての基本的な考え⽅ discovery & inventory 知らないものは統制‧保護‧ガバナンスできない runtime control 事前の権限付与による静的認可から、⾏動の瞬間に判断をする動的認可へ zero standing privileges 恒常的な権限を与えない secretless オンデマンドでスコープごとに短命トークンを発⾏し使う Copyright OpenID Foundation Japan - All Rights Reserved.
14. EIC 2026 からみた NHI の現在地 認可：AI エージェントの⾏動が適正かどうか • 既存の OAuth では事前に権限が与えられており適切ではない • 動的な判断⽅法について、広く議論されている • 主に誰が⾏うか（AI / 決定論エンジン / ⼈間） • ⼈間の介⼊度合いはどの程度が良いのか • 技術的な実現⼿法（OAuth ベース / OAuth 以外での実現案） OAuth ベース OAuth 外 downscope などで実現 RAR 等を使⽤ アクセス毎に PDP に問合せて判断 AuthZEN、ReBAC 等 Copyright OpenID Foundation Japan - All Rights Reserved.
15. EIC 2026 からみた NHI の現在地 監査：AI エージェントの⾏動の証跡をどのように残すか • 既存の監査ログでは事実の記録しかなく、「誰の指⽰」と「誰から の委任」によって発⽣した⾏動か判別することが出来ない • ⼀⽅で、AI エージェント⾃⾝に記録させても信⽤できない • 誘導により指⽰から外れ、記録内容も操作されうる • 署名付きレシートを発⾏し、複数の処理や処理の発⽣元と紐づけて 管理することで、誰からの指⽰や委任かを明らかにする、などのア イデアが挙げられている Copyright OpenID Foundation Japan - All Rights Reserved.
16. EIC 2026 からみた NHI の現在地 統制：社会や組織でどのようなルール作りをするか EU • EU AI Act では、AI システムに対してリスクの⾼さに応じた義務 • ⾼リスク⽤途には⽂書化、⼈間による監督、ログ保持などを要求 • GDPR では、エージェントが⼈の代わりに同意やデータ取扱いを⾏ うケースに対してどのように運⽤するかを議論中 アメリカ (NIST) • AI ガイダンスを作成中 • OpenID Foundation の AI CG からもフィードバックを実施 Copyright OpenID Foundation Japan - All Rights Reserved.
17. EIC 2026 からみた NHI の現在地 統制：社会や組織でどのようなルール作りをするか 標準化‧業界団体 • ISO/IEC：AI マネジメントシステムの規格として、ISO/IEC 42001 が 策定済み • OWASP：Agentic AI 向けのリスク整理が進んでいる • Linux Foundation：Agentic AI Forum が設けられ、AI エージェント のアイデンティティも検討対象になっている Copyright OpenID Foundation Japan - All Rights Reserved.
18. EIC 2026 からみた NHI の現在地 統制：社会や組織でどのようなルール作りをするか 組織内 • 以下のような意⾒が提唱されている • AI エージェントごとに、責任を負う⼈間（UBO: Ultimate Bot Owner）を必ず⽴てる • AI エージェントのライフサイクル管理（登録や利⽤⽬的の台帳管 理）を業務プロセスとして組み込む Copyright OpenID Foundation Japan - All Rights Reserved.
19. The Laws of AIdentity The Laws of Identity (Kim Cameron) に着想を得た、AIdentity の 法則が提唱された 1. The Law of the Split Actor 2. The Law of Generated Intent 3. The Law of Bounded Agency 4. The Law of Continuous Authorization 5. The Law of Least Exposure 6. The Law of Justifiable Action Chains 7. The Law of Proof-Carrying Action Copyright OpenID Foundation Japan - All Rights Reserved.
20. The Laws of AIdentity 1. The Law of the Split Actor エージェントの⾏動の背後には、異なる役割の連鎖がある。 ID管理は、そのすべてを識別し、説明可能にしなければならない。 2. 3. 4. 5. 6. 7. The Law of Generated Intent The Law of Bounded Agency The Law of Continuous Authorization The Law of Least Exposure The Law of Justifiable Action Chains The Law of Proof-Carrying Action Copyright OpenID Foundation Japan - All Rights Reserved.
21. The Laws of AIdentity 1. The Law of the Split Actor 2. The Law of Generated Intent エージェントのみを認可し、アクションを認可しないシステムは、 ⼈間が意図しないまたは承認していない操作を許可してしまう。 3. 4. 5. 6. 7. The Law of Bounded Agency The Law of Continuous Authorization The Law of Least Exposure The Law of Justifiable Action Chains The Law of Proof-Carrying Action Copyright OpenID Foundation Japan - All Rights Reserved.
22. The Laws of AIdentity 1. The Law of the Split Actor 2. The Law of Generated Intent 3. The Law of Bounded Agency 制約のない委任は委任ではなく、権限の譲渡である。 ⼈が境界を定め、ポリシーが遂⾏を統制し、証跡が説明責任を規定する。 4. 5. 6. 7. The Law of Continuous Authorization The Law of Least Exposure The Law of Justifiable Action Chains The Law of Proof-Carrying Action Copyright OpenID Foundation Japan - All Rights Reserved.
23. The Laws of AIdentity 1. 2. 3. 4. The Law of the Split Actor The Law of Generated Intent The Law of Bounded Agency The Law of Continuous Authorization エージェントの認可はチェックポイントではなく、制御ループである。 ゲートウェイ/発⾒/呼出/実⾏ の各瞬間で適切なポリシーを適⽤する。 5. The Law of Least Exposure 6. The Law of Justifiable Action Chains 7. The Law of Proof-Carrying Action Copyright OpenID Foundation Japan - All Rights Reserved.
24. The Laws of AIdentity 1. 2. 3. 4. 5. The Law of the Split Actor The Law of Generated Intent The Law of Bounded Agency The Law of Continuous Authorization The Law of Least Exposure エージェントは⼈間の監視外で情報を悪⽤する可能性がある。 権限だけでなく、情報の露出も最⼩限にするべき。 6. The Law of Justifiable Action Chains 7. The Law of Proof-Carrying Action Copyright OpenID Foundation Japan - All Rights Reserved.
25. The Laws of AIdentity 1. 2. 3. 4. 5. 6. The Law of the Split Actor The Law of Generated Intent The Law of Bounded Agency The Law of Continuous Authorization The Law of Least Exposure The Law of Justifiable Action Chains エージェントのすべての⾏動は、正当な原因まで遡れなければならない。 法廷に持ち込んで何が起きたかを説明できる、因果のチェーンが必要。 7. The Law of Proof-Carrying Action Copyright OpenID Foundation Japan - All Rights Reserved.
26. The Laws of AIdentity 1. 2. 3. 4. 5. 6. 7. The Law of the Split Actor The Law of Generated Intent The Law of Bounded Agency The Law of Continuous Authorization The Law of Least Exposure The Law of Justifiable Action Chains The Law of Proof-Carrying Action ログはイベントを記録するが、その⾏為の承認や委任の証拠は表せない。 レシートなしに信頼は得られない。 Copyright OpenID Foundation Japan - All Rights Reserved.
27. AIエージェントと⼈間の関係 AIエージェントのシステムやプロセスという「輪（ Loop）」に対して、 「人間（ Human）がどのように関与するか」 という概念。 高い 低い 人間の関与 Human-in-the-Loop Human-on-the-Loop Human-out-of-the-Loop 人間が輪の中にいる。 人間が輪の上にいる。 人間が輪の外にいる。 Copyright OpenID Foundation Japan - All Rights Reserved.
28. Human-In-The-Loop 着眼点‧重要視する観点の違いで、HITL に対する意⾒相違が⾒られた 積極派 AI は責任を負えないので意思決定すべきではなく、⼈間が説明可能 とすべき 消極派 AI の速度と承認の形骸化を懸念。ポリシーエンジンやゲートウェイ による決定論的な⾃動認可に置き換えるべき Copyright OpenID Foundation Japan - All Rights Reserved.
29. まとめ AI エージェントや NHI 領域に取り組むなら、EIC のような国際イベント にも参加するべき • まだまだ混沌とした状況だが、 コミュニケーションを含めて現 地の空気感でしか得られないも のがある。 • ⽇本や⽇本⼈の⽴場での意⾒発 信も重要。今年は多くの⽇本企 業が参加していた。 Copyright OpenID Foundation Japan - All Rights Reserved.
30. Copyright OpenID Foundation Japan - All Rights Reserved.