AIエージェントの自律性が高まるにつれて、企業にとって不正な操作からそれらを保護することが極めて重要になります。エージェントの操作に対する責任は企業にあり、事後対応ではなく事前のガバナンスが求められます。インテリジェントなエージェントにはインテリジェントなルールが必要であり、それはリアルタイムのコンテキストに適応しなければなりません。エージェントの自律性が高まるとその出力は予測不能になるため、モデルの上に重ねられた従来のガードレールでは不十分です。効果的なガバナンスは、エージェントがデータとやり取りするオペレーショナルデータレイヤーで実行可能かつ強制される必要があります。これは、エージェントがデータを要求した瞬間に機密データへのアクセスを拒否し、監査のためにエージェントの操作を再構築できるようにすることを意味します。データレイヤーは、ロールベースアクセスや暗号化などの既存の制御を活用して、強制ポイントとして機能します。エージェントのIDは、セッションにバインドされた宣言された目的を持つ、ファーストクラスのプリンシパルとして認識される必要があります。このアプローチにより、企業は堅牢なソースレベルの強制によって信頼を構築し、AIエージェントをより迅速に採用できるようになります。