概要
Googleが提唱する「Beyond Zero」は、従来のゼロトラストを一歩進め、AIを用いてアクションごとの文脈や意図をリアルタイムに推論・評価する次世代のセキュリティフレームワークである。
詳細内容
Googleは、ゼロトラストの先駆者である「BeyondCorp」の進化形として「Beyond Zero」を発表しました。このモデルは、信頼の境界をアプリケーション単位から、データに対する個々の「アクション」へと細分化します。
### 主な特徴と議論点
- **AIによるリアルタイム推論**: ユーザーのリクエストの文脈や意図をAIがリアルタイムで判断し、事後調査ではなく「その瞬間」の評価と封じ込めを可能にします。
- **決定論 vs 非決定論**: アクセス制御に非決定論的なAIを導入することに対し、トラブルシューティングの困難さや誤検知（特に非標準的な地域からのアクセス等）を懸念する声が挙がっています。
- **攻撃ベクトルの転換**: この「脳」となる判定エンジン自体が新たな攻撃対象になるリスクや、セキュリティ層がアプリケーション以上に複雑化する懸念も議論されています。
- **エージェント対応**: 人間だけでなく、AIエージェントによる操作を監視・制御することの重要性が強調されています。
既存の決定論的な制御（RBAC/MFA等）をAIによる振る舞い分析で補完し、不正なデータ流出を動的に防ぐことが期待されています。