IBMのカタログにIDTrust掲載　AIエージェントの「本人確認」の先にある課題

AIエージェントが社内のツールを使って作業するとき、重要なのは「どのエージェントか」だけではない。「その操作をする権限を与えられているか」も確認する必要がある。The Hashgraph Group（THG）のID管理製品「IDTrust」がIBM Cloud Catalogに掲載されたのは、この課題に取り組む企業が製品を見つけるための窓口が増えた、というニュースだ。IBMの掲載ページでは提供元はTHGと明記され、対象にはAIエージェント、スマートデバイス、人が挙げられている。151718

IBMとの提携で何が変わるのか

THGとIBMは2026年9月、グローバル提携を発表した。IBMのパートナーディレクトリには、IDTrustの提供形態としてSaaSとオンプレミスが記載されている。カタログ掲載はIBMの企業向けチャネルで製品を見つけやすくするが、IBMがIDTrustを開発したことや、IBMの顧客全社が導入していることを意味しない。1519

THGによると、同社はIBM Silver Partnerの資格を得たほか、IBMのクラウド・AI技術に関する「Embedded Solution Agreement」を締結した。この契約により、THGはIBMの技術を自社製品に組み込める。パートナー資格と技術統合の枠組みは、製品を顧客に提示するカタログ掲載とは別の話だ。2

IDと権限をどう確認するのか

THGの説明では、IDTrustは人、機器、AIエージェント向けのデジタル証明書を発行・検証・管理する。各主体にHederaを基盤とする分散型IDを割り当て、暗号技術で検証できる証明書を使って、相手が提示する情報を確認する仕組みだ。Hederaは、その信頼性を支える基盤として使われる。18

企業にとっての「Know Your Agent（エージェントを把握する）」は、IDが確認できた時点で終わらない。たとえば証明書が委任された権限の根拠を示しても、その操作を許すかどうかは企業側のアクセス規則に照らして判断する必要がある。検証可能なIDは、あらゆるシステムを使うための万能の許可証ではない。21118

THGは、AIエージェントとツールをつなぐ仕組みであるMCP（Model Context Protocol）のサーバーを通じ、ツール利用時に証明書を確認し、後から監査できる記録を残す構想も説明している。IBM watsonx Orchestrateを使うワークフローも想定されているが、示された資料だけでは、こうした連携がすべて稼働中か、顧客環境でどのような成果を上げたかまでは確認できない。810

実際の導入例と、まだ分からないこと

報道によると、社名非公表の欧州の通信事業者がIDTrustを発信者の本人確認に利用している。ただし、これはID管理製品の利用例であり、前述のAIエージェント向け確認フローが導入済みだと示すものではない。導入規模や成果も明らかになっていない。1011

IBMはHederaの運営評議会のメンバーとしても掲載されている。今回の掲載は、そのネットワーク上の関係とは別に、Hederaを基盤とする商用製品をIBMのカタログで紹介する動きだ。ただし、評議会への参加もカタログ掲載も、個々の企業環境での性能を保証するものではない。1520