BroadcomのAgentMinderは自律型AIエージェントをどう統制するのか

Broadcomが2026年8月31日、ラスベガスで開催されたVMware Explore 2026で発表したAgentMinderは、別のAIモデル安全フィルターというより、導入後のエージェントが「何を実行できるか」を管理するための仕組みだ。エージェントの身元を確認し、宣言された目的に権限を結び付けたうえで、企業システムに届く前の実行リクエストを実行時に認可する。46

エージェントそのものではなく、アクションを認可する

従来のアクセス制御では、ワークロードやサービスに一定の権限をあらかじめ与え、その権限を継続的に使わせることが多い。AgentMinderが示すのは、より細かな最小権限モデルだ。エージェントを企業向けのアイデンティティとして扱い、要求されたアクションごとに、次の要素を評価する。3415

• エージェントの身元
• 宣言されたミッションと許可された意図
• 実行時のコンテキスト
• 使用を認められたツール
• アクセス先のリソース
• その時点のリスク

つまり、AgentMinderはエージェントと企業リソースの間に置かれる「交通整理役」だ。認証済みのエージェントであっても、要求したツール、リソース、操作が本来の権限範囲を外れていれば拒否される。エージェントがツールを呼び出し、データにアクセスし、業務プロセスを進めるようになるにつれ、モデルのガードレールや静的な権限設定だけでは不十分になるという問題意識が背景にある。6

最小権限ゲートウェイと監査可能な記録

AgentMinderには、広範な恒久権限ではなく、アクション単位の最小権限アクセスを適用するクラウドネイティブAIゲートウェイが含まれる。可観測性の部分ではOpenTelemetryを利用し、エージェント間のやり取りを横断してテレメトリーを収集する。これにより、監視、インシデント調査、監査のための記録を残せるとしている。315

Broadcomは、自社のエージェント型AIパイプラインでもAgentMinderを利用していると説明している。マルチリージョンのアクティブ・アクティブ構成で、顧客関連のAPIコールが1日約3,600万件、従業員関連が約700万件、合計で約4,300万件に達すると報告した。13

ただし、これはBroadcomが示す自社運用の実績であり、第三者による性能・可用性ベンチマークではない。外部顧客が同じ規模や無停止運用を再現できたことまで、今回の報告から確認できるわけではない。

VMwareのセキュリティ製品群で各レイヤーを分担

AgentMinderは単独で完結する製品というより、Broadcomが進める広範な実行制御アーキテクチャの一層として位置付けられている。

• Tanzu：VMware Private AI Cloudにおけるエージェント基盤として、エージェント型アプリケーションの作成・運用を支えるランタイムを担う。1
• AgentMinder：アクションの実行時点で、身元、意図、コンテキスト、ツール、リソース、リスクを確認するガバナンス層だ。46
• VMware vDefend：VMware Cloud Foundation上のAIワークロードにゼロトラスト型のラテラルセキュリティを提供する。Broadcomによれば、通信を継続的に監視し、MCPサーバー、LLM、データストア、ツールを識別できるほか、未承認の「シャドーAI」活動の検知にも対応する。741
• Avi Load Balancer：アプリケーションおよびAPIの境界で防御する。異常な挙動、ツールやAPIの悪用、認証情報や機密データの持ち出しを狙う試みへの対策を提供し、AIアプリケーション向けのネイティブなアプリケーション／API保護も備える。23

これらは、エージェントから企業システムまでの異なる地点をカバーする。AgentMinderが実行時の認可、vDefendが東西方向のインフラ通信と分離、Aviがアプリケーション／APIリクエストの検査を担う構成だ。

規制業種にとってプライベート展開が重要な理由

BroadcomはAgentMinderを、VMware Cloud Foundationを基盤とするVMware Private AI Cloudの戦略に接続している。AI推論、エージェント型アプリケーション、関連するセキュリティ制御をプライベートなインフラ上で動かし、データの所在と運用ポリシーを企業側で管理できるという提案だ。210

この方式は、ネットワーク分離、変更管理、データ主権、アクセス判断の証跡を重視する組織にとって意味を持つ。Broadcomは、機密性の高い成果物をローカルネットワーク内にとどめるマルウェア分析や、オフライン／エアギャップ環境に対応したオンプレミスのセキュリティ機能も強調している。3538

コンプライアンス上の価値は、エージェントを単に「安全」にすることだけではない。エージェントの身元と宣言された目的、個々の実行時判断、アクセスを試みたリソース、やり取り中に生成されたテレメトリーを、監査可能な一連の記録として結び付けられる可能性にある。

BroadcomのプライベートAI戦略における位置付け

今回の発表は、VMware Cloud Foundationを企業向けプライベートAIの基盤に据えようとするBroadcomの取り組みを広げるものだ。各製品の役割は次のように整理できる。

• VMware Cloud Foundation：プライベートクラウドのインフラと分離基盤
• VMware AI Factory：AIの計算資源やアプリケーションを構築・運用するためのプロビジョニング／運用レイヤー。10
• Tanzu：エージェントのランタイム。1
• AgentMinder：エージェントの身元、意図、アクションを統制する層。34
• vDefend：ゼロトラスト型の可視化とラテラル制御。7
• Avi：アプリケーションとAPIトラフィックの防御。23
• TrueSource：信頼性とガバナンスを備えたAIソフトウェア・サプライチェーンを支える取り組み。10

Broadcomが描くのは、プライベートインフラ、AI運用、エージェント実行、セキュリティ、ガバナンスを一つの企業向けプラットフォームとしてまとめる構想だ。

問われるのはセキュリティの必要性ではなく、実装力

AgentMinderが対象とする課題は現実的だ。エージェントがツールを呼び出し、企業データを読み、業務プロセスを起動できるようになると、モデルレベルの安全策や静的な権限設定だけでは、十分な制御システムにならない。実行時認可、構成要素の発見、ネットワーク分離、API検査、操作の追跡性が運用上の要件になる。67

一方、今回の発表だけで、Broadcomがまったく新しいセキュリティの基本機能を生み出したと判断することはできない。実際に問われるのは、異種環境をまたいで製品群が安定して連携するか、ポリシーを正確に記述・適用できるか、エージェント・フレームワークやMCPサービスと相互運用できるか、そしてプライベート環境やエアギャップ環境で大規模に動くかだ。

Broadcomが示した社内の処理量や可用性の主張は、有望なシグナルではあるが、第三者による検証ではない。特に規制業種の導入判断で決め手になるのは、顧客環境での導入事例、再現可能なベンチマーク、ポリシー監査の結果、そしてエージェントが宣言されたミッションの範囲外の操作を試みた際の実証データになるだろう。