Workforce & Customer IAM (SSO/MFA)

Socureは、本人確認製品であるDocVにおいて、米国のモバイル運転免許証の検証機能を開始した。これにより、組織はリモートでのオンボーディングや追加確認のフローにおいて、GoogleウォレットやSamsungウォレットから提示されたモバイル運転免許証を、発行元の州当局に対して暗号学的に検証できるようになる。この開始は、FinCEN、連邦準備制度理事会、FDIC、OCC、NCUAが2026年9月8日に共同で公表したFAQを受けている。同FAQは、有効期限内の政府発行の検証可能なデジタル資格情報が、必要な情報を抽出する技術を機関が有し、かつ顧客の真の身元について合理的な確信を形成できる場合に、顧客識別プログラム規則上の文書証拠として該当し得ると確認している。ABI Researchは、米国のモバイル運転免許証の導入台数が2025年の2170万件から2030年までに1億4300万件へ増加し、40州がデジタル免許証を発行すると予測する。現在、21州がISO/IEC 18013-5規格に準拠したモバイル運転免許証を発行しており、800万件を超える資格情報が有効で、米国人のおよそ45%が利用可能な地域に住んでいる。Socureは、モバイル運転免許証の検証は物理的な書類の取り込みを補完するものであり、置き換えるものではないと述べた。また同社のDocVは現在、ISO規格のパート7に基づくリモート提示をGoogleウォレットとSamsungウォレットからサポートし、ウォレット間で対応が不均一だったリスクの高いリモート検証に対応している。この発表は、Login.gov次世代本人確認包括購買契約の下で公共部門のユースケースを支援するためのXcelerate Solutionsとの提携延長と併せて行われ、SocureのFedRAMP Moderate環境内で運用される。

モルガン・スタンレーはオクタの目標株価を200ドルから245ドルに引き上げ、オーバーウエートの投資判断を維持した。これを受け、このサイバーセキュリティ企業の株価は火曜日の取引開始直後に1%上昇した。アナリストのメタ・マーシャル氏は、人工知能エージェントの利用拡大に伴う成長の可能性を指摘した。今月初めに開かれたオクタの投資家向けイベントでは、投資家がエージェント型アイデンティティ分野における同社の見通しを評価していた。マーシャル氏によると、投資家の関心はパロアルト・ネットワークスやクラウドストライクといった大手サイバーセキュリティ企業以外にも広がっており、オクタやフォーティネットもそうした議論の対象に加わりつつある一方、センチネルワンやセイルポイントが検討される場合もあるという。同氏は、エージェント型アイデンティティによる恩恵はオクタにとって徐々に現れると予想し、技術的負債への取り組みが今年の進展を支える要因になり得ると指摘した。マーシャル氏は、AIエージェントの普及が進むにつれて同社にはさらに拡大の余地があるとの見方を維持した。

Aembitは、企業のAIエージェントのアクセスを管理するため、Oktaのクロスアプリアクセスプロトコルへの対応を発表するとともに、アルファベットのX部門の幹部であるヘレン・ライリー氏が同社の取締役会に加わることを明らかにした。クロスアプリアクセス統合は、企業顧客が利用する自動化されたエージェントのワークフローに対する認可と監督を効率化することを目的としている。クロスアプリアクセス統合とヘレン・ライリー氏の取締役就任は、Oktaのアイデンティティプラットフォームをめぐるより広い話の一部にすぎず、Simply Wall StはOktaについて1つの警告サインを指摘した。Oktaは、人間とソフトウェアエージェントが重要システムにアクセスする方法を統制する単一の制御点を求める企業向けのアイデンティティパートナーとして自らを位置づけており、クロスアプリアクセスをめぐる動きは、企業ユーザー、AIツール、クラウドインフラの間に位置しようとする同社の狙いに直結している。記事はOktaの適正価値を122ドルと指摘している。

Cloudflareは、人工知能エージェントの保護に対する企業の関心の高まりが、同社のゼロトラストおよびSASEセキュリティ事業に新たな成長機会を生み出していると述べた。2026年第2四半期の決算説明会で経営陣は、大企業が接触してくる最大の理由は、AIを導入する必要があると認識しつつも、安全に導入したいと考えているためだと説明し、同社のエージェント優先のセキュリティモデルは、主に人間のユーザーに焦点を当てる従来型のゼロトラストベンダーからシェアを奪うのに役立つとの見方を示した。一例として、第1世代のゼロトラストプロバイダーを評価していた英国の政府機関が、既存の提案依頼を撤回し、CloudflareとAIエージェント計画について協議した後、エージェント優先のアプローチでプロジェクトを再評価している。経営陣によると、同社のSASEおよびゼロトラストプラットフォームは、開発者プラットフォームとAIへの注力に支えられ、過去6カ月でシェアを大幅に拡大した。第2四半期には同社ネットワーク上のトラフィックの50%超が非人間によるもので、主要AI企業の80%超がすでにCloudflareの顧客であるという。競合他社も同じ方向に動いている。Zscalerは2026会計年度を、ゼロトラスト・エブリウェアの顧客が950社超で終え、前年同期の350社超から増加した。Palo Alto Networksは、Prisma AIRSが一般提供開始から4四半期以内に年間経常収益1億ドルを突破し、2026会計年度末までに800社超の顧客を獲得したと述べた。また、同社のSASEプラットフォーム上のエージェント型トラフィックは過去9カ月で9倍に増え、SASEの受注は2026会計年度に40%成長した。Cloudflareの株価は年初来で77%上昇しており、2026年通期の1株当たり利益に関するZacksコンセンサス予想は1.26ドルで、過去30日間変わらず、前年比35.5%の増加を示唆している。

OktaはOktane 2026カンファレンスを終え、AIに関するストーリーを強化し、アナリストによる目標株価の引き上げが相次いだ。ただし、現在の議論の焦点は、その機会が株価バリュエーションを正当化するほどに、どれだけ早く実質的なものになるかにある。BMOキャピタルは、このイベントがアイデンティティの総獲得可能市場が拡大し得るとの見方を強めたと述べ、ロス・キャピタルは、Okta for AI Agentsの初期案件が取引額を50%から60%押し上げていると指摘し、RBCキャピタルは、この製品がより広範なプラットフォームのパイプラインを促進していると述べた。第2四半期の決算説明会で経営陣は、AIエージェント製品がすでに数十件の取引を生み出しており、その中には数百万ドル超の契約も複数含まれると述べたが、ブレット・タイグCFOは、Oktaの約30億ドルの収益基盤と比較してその貢献は依然として非常に小さいと強調した。第2四半期の売上高は11%増加し、サブスクリプション収益は12%増加、cRPOは200ベーシスポイント加速して14%成長となった。これは主に大企業、拡大する製品ポートフォリオ、そしてAI収益ではなくより強固な執行によって牽引されたもので、新製品が予約の約30%を占め、Okta Identity Governanceが最大の貢献者であった。ステファンズは目標株価を240ドルに引き上げ、ジェフリーズは2027年により顕著なAIマネタイゼーションサイクルが訪れると予想し、DAデビッドソンは顧客やチャネルとの前向きな会話を挙げた。一方、バンク・オブ・アメリカは、機会が依然として初期段階にあるためOktaneは中核的な投資テーゼを変えなかったと述べた。経営陣は、AIは2027年度には依然として重要でない見通しであり、意味のある貢献は2028年度以降に現れる可能性があると述べた。株価は9月24日時点で予想利益の約54.4倍で取引されていた。一方、第2四半期には58のヘッジファンドが強気のポジションを保有し、前回の49から増加した。また、9月15日時点の空売り残高は821万株、流通株の5.49%に上昇し、前月の645万株から増加した。

マイクロソフトは金曜日、Copilotソフトウェアの刷新版を発表した。チャット、コーディング、エージェント機能を「Autopilot」と呼ぶ単一のパッケージに統合したものである。このプラットフォームは、ピッチ資料の作成やスプレッドシートの構築といった業務ニーズに対応し、さらにAIがデータを推論してユーザーが見落としがちな洞察を浮かび上がらせる、ワンストップの仕組みとして設計されている。サティア・ナデラCEOはディアドラ・ボサ氏に対し、信頼が同社にとって最大の課題になると語り、AIが自律的に活動する際にユーザーがすべての認証情報を本当に信頼できるのか、またいかにして制御できていると感じられるのかを問いかけ、企業向けではこれがすべてだと付け加えた。新しいCopilotは2つの課金方式を用意する。一般的なAI業務向けのユーザー単位の標準プランと、ロングテールの多段階エージェント業務向けの従量課金制であり、ナデラ氏は、モデル開発者やプロバイダーが顧客への補助金を徐々に減らしていく中で、この組み合わせが特に有益になると述べた。マイクロソフトによると、CopilotはユーザーのプロンプトをOpenAIとAnthropicの最適な利用可能モデルに自動で振り分け、手動でのモデル選択も可能で、他のモデル開発者からの追加オプションも今後提供される予定である。シート単位のオプションには、ほとんどの人が到達しないトークン上限が設けられ、より多くを必要とする場合は従量課金を選べる。

アント・インターナショナル、マスターカード、ビザは、カードネットワーク、デジタルウォレットのエコシステム、エージェントプラットフォーム間でエージェントのオンボーディングと識別を効率化するために設計された「ノウ・ユア・エージェント」相互運用フレームワークに関する協業を発表した。このフレームワークは共通の原則に基づきながら、各ネットワークが独自の検証と意思決定のプロセスを維持することを可能にするもので、AIエージェントと自動化された決済ワークフローが拡大する中で極めて重要だと記事は指摘している。マスターカードとビザにとって、この提携は、自社のインフラを新興のAIエージェントのエコシステムや国境を越えたデジタルウォレットに組み込むことで、ネットワークの規模と取引の成長を強化することを目的としており、同時に本人確認、サイバーリスク管理、不正判定、セキュリティツールといった付加価値サービスの追い風にもなる。記事は、このフレームワークの統合には実行面と利益率の課題が伴い、営業費用と顧客インセンティブへの圧力がすでに高まっている中で、技術と統合への持続的な支出が必要になると警告している。リベートや販促費の増加は、純収益率を圧迫する可能性がある。また、両社は過去の2桁台の成長率と比べて増収ペースが鈍化しており、レバレッジがやや上昇しキャッシュフローも緩やかになっているため、短期的な恩恵は、収益性を犠牲にすることなく導入コストを管理できるかどうかにかかっていると付け加えている。

オラクル・ヘルスとID.meは、ID.meの信頼できるデジタル本人確認機能をオラクル・ヘルスのソリューションに統合し、患者の受付を簡素化するとともに、規制対象薬物の処方を行う医療従事者の資格確認を強化するための協業を発表した。この取り組みにより、同ソリューションを利用する組織は、患者が受付前または受付時にデジタルで本人確認を行い、共有する記録を選択できるようになり、繰り返しの書類記入を減らし、登録業務の流れを効率化できる。オラクル・ヘルスの顧客はまた、規制対象薬物の電子処方を行う医療従事者について、本人確認と専門資格の確認を簡素化できる。これはID.meの約500万人の医療従事者ネットワークを活用するものだ。ID.meの規制対象薬物電子処方の資格確認は、すでに全国で10万人以上の処方医に利用されており、オラクル・ヘルスの顧客向けに現在提供されている。オラクル・ヘルス・アンド・ライフサイエンスのエグゼクティブ・バイス・プレジデント兼ゼネラル・マネージャーであるシーマ・ヴァーマ氏は、信頼され確認された本人性こそが、安全で相互運用可能なデータ交換を可能にする基盤であると述べた。一方、ID.meのシニア・バイス・プレジデントであるウェス・ターベビル氏は、再利用可能なデジタルウォレットが患者体験の簡素化に役立ち、高い保証水準の医療従事者資格確認を支えることができると述べた。

マイクロソフトは、法執行機関および業界パートナーと共同で裁判所の許可を得て実施した作戦により、サイバー犯罪サービス「EvilTokens」を摘発した。同社によると、この作戦で50のウェブサイトを押収し、関連する150以上のドメインを無効化した。Axiosによれば、EvilTokensは1万の組織にまたがる1万2000以上の受信トレイを侵害し、運営者はAIを使って盗み出したメールから支払いに関する会話やなりすましの価値がある人物を選別していた。マイクロソフトの株価は497.64ドルで、チャートはこの価格をGFバリュー推定値586.84ドルを15.2%下回る水準に位置づけている。この摘発によりインフラは除去されたが、記事は次なる侵害を防ぐことが顧客が実感する点だと指摘している。

ザ・ハッシュグラフ・グループ、通称THGは、自社の自己主権型アイデンティティ基盤「IDTrust」が検証され、IBMクラウドカタログに正式に掲載されたと発表した。これにより、主要クラウドマーケットプレイスを通じてSaaS製品として直接購入できる、Hederaを活用した初の商用エンタープライズアプリケーションの一つとなった。THGはまた、IBMシルバーパートナー資格を取得し、クラウドおよびAI技術を対象とするIBMとのグローバル・エンベデッド・ソリューション契約を締結した。これは、技術パートナーがIBMの技術を自社の独自製品に統合し、単一ブランドの完全なソリューションとして販売できるようにするライセンスおよび提携契約である。IDTrustは、AIエージェント、デバイス、人間向けのエンタープライズグレードの暗号技術を備えた分散型自己主権型アイデンティティ基盤であり、すでに欧州の大手通信事業者に導入され、検証済み発信者IDを実現している。また、オープンなW3C標準に基づいて構築された分散型識別子と検証可能なクレデンシャルを提供し、EUのeIDAS 2.0フレームワークを支援するように設計されている。今回の掲載は、ガートナーが2026年末までにエンタープライズアプリケーションの40%がタスク特化型AIエージェントを組み込むと予測している中で実現した。2025年には5%未満だった。また、Know Your Agentが理論上の懸念から企業の優先課題へと移行しつつある。Hedera Hashgraphにとって、今回の掲載は重要な流通のマイルストーンとなる。IBMは2019年からHederaガバニングカウンシルのメンバーであり、企業顧客は既存のIBM消費契約を通じてHederaに基づくアイデンティティ基盤を購入できるようになった。

タイ政府年金基金（GPF）は、預金保険機構、Whoscallを運営するGogolook Thailand、およびNational ITMX（NITMX）との間で、GPFの加入者と一般市民の詐欺やデジタル犯罪に対するリテラシー向上を目的とした協力覚書に署名した。GPF委員会の事務局長ソラポン・トゥンヤサティアン氏は、この組織が120万人以上の加入者の退職貯蓄を管理しており、今回の提携はRetirement Academyプログラムの一環であると述べた。この協力の下、WhoscallはGPF加入者に150万件分のWhoscallプレミアム・ベーシックの利用権を提供し、パートナーと共同でEラーニング講座を制作する。ソラポン氏によると、2026年にはGPF加入者のうち約1万6000人が退職し、1人当たりの平均貯蓄額は150万バーツとなる見込み。預金保険機構の副局長で局長代理を務めるピヤポーン・ポークリン氏は、2024年半ばから現在までに、機関をかたる詐欺師に騙されたという相談が270件寄せられ、被害者の30～40％が高齢者で、実際に金銭を失った被害者は24人、被害額は数百バーツから40万バーツに上ると明らかにした。Gogolook Thailandの最高経営責任者マンウー・ジュ氏は、詐欺師の電話番号1つで80万回以上発信できると指摘。National ITMXのマネージングディレクター、チャッチャイ・ドゥサディノード氏は、今回の提携によりデジタル犯罪との闘いの範囲が広がり、被害者の数を減らすことに役立つと述べた。

欧州委員会のウルズラ・フォン・デア・ライエン委員長は、EUが13歳未満の子どもに対するSNS規制を推進すると述べ、木曜日に草案を提出する予定だと明らかにした。ブルームバーグによると、草案はSNS、動画共有プラットフォーム、アプリストア、オンラインゲーム、AIコンパニオン、対話型AIチャットボットに厳格な年齢制限と年齢確認の要件を課す内容となる。フォン・デア・ライエン委員長は水曜日の年次演説で「13歳未満はSNS禁止。15歳未満は個人アカウント禁止」と述べ、提案される法律では13歳と14歳は保護者の監督のもとで機能を限定したアカウントを持てるようになると付け加えた。要件を満たさない企業には、年間売上高の最大6％の罰金が科される可能性がある。EUの新たな規則は、昨年オーストラリアが16歳未満の子どものSNS利用を禁止したことに続くもので、EU加盟国も独自の規制の導入を検討している。

大手インフラベンダー4社が、エージェントガバナンスの単独製品を一般提供開始にこぎ着けた。この動き自体が、エージェントガバナンスが個々のプラットフォームから切り離され、独自のカテゴリーになりつつあることのシグナルとなっている。Oktaは2026年7月の製品イノベーションで最も新領域に踏み込み、Agent-to-Agent Connectionsを一般提供開始した。これは一時的なランタイムトークンを通じて安全なマルチエージェントワークフローを可能にし、どのエージェントがどのエージェントを呼び出せるかを強制するものだ。さらに、コード変更を必要とせずエージェントとアクセス先システムの間に位置するAgent Gatewayを研究リリースとして提供する。IBMはThink 2026での発表で、次世代watsonx Orchestrateをエージェント制御プレーンとして位置づけ、6月にAWSとIBM Cloudで導入した。ランタイムポリシー管理、資格情報の健全性監視、組織全体のエージェント資産を俯瞰するAgent Accessビューを提供する。Broadcomはガバナンスをコンピュートファブリックに直接組み込み、8月31日のVMware Exploreで発表したAgentMinderを、VMware Private AI Cloudに同梱して一般提供開始した。エージェントを、宣言された使命、許可された意図、承認されたツール、認可されたリソースに紐づくエンタープライズ級のアイデンティティとして扱う。Dataikuは異なるアーキテクチャ上の賭けに出た。Dataiku Agent Managementは、Microsoft Copilot Studio、Salesforce Agentforce、AWS Bedrock、Google Vertexを含む9つのプラットフォームにまたがるエージェントをスキャンし、発見、認定、監査準備のためのクロスプラットフォーム制御塔を提供する。この緊急性は2つの数字に表れている。Menlo Venturesは、AIアプリケーションの76パーセントが内部構築ではなく購入されていると明らかにした。またCloud Security Allianceは2月、組織の84パーセントが、エージェントの行動やアクセス制御に焦点を当てたコンプライアンス監査に合格できるか疑問視していると報告した。

エクニティ・ニティタンプラパート副首相兼財務大臣は、政府がサイバー防護を強化するため、全機関のバックオフィスシステムを相互接続し、追跡と問題解決を迅速化する準備を進めていると明らかにした。金融データ連携小委員会、通称コネクト・ザ・ドッツの会議では3件の決議が採択された。第一に、金融活動作業部会の基準に沿って本人確認を国際標準へ引き上げ、シンガポールや英国といった世界の金融センターと同等の水準にすること。第二に、財務省、タイ中央銀行、マネーロンダリング対策事務所、タイ証券取引委員会、タイ銀行協会、タイ王国警察の関連全機関の金融データを連携すること。第三に、デジタル経済社会省とタイ王国警察による国家通報管理の統合システム、および資金経路を迅速に凍結するシステムを構築すること。機関間のデータ連携にはデータ所有者の同意システムが必須で、匿名化された取引データセンターを設置し、アナリストが詐欺手口を把握できるようにする。500万バーツを超える取引に報告義務があるという抜け穴が判明したため、500万バーツ未満の取引に移行する事例が生じている。財務省次官に対し4分野の統合作業を指示し、30日以内にシステム設計を完了させる。

ラインマン・ウォンナイおよびタイのラインペイの最高経営責任者であるヨード・チンスパクン氏が、タイ電子決済事業者協会（Thai E-Payment Trade Association、TEPA）の会長に就任した。同協会には30社以上のサービス事業者が加盟している。同氏は、タイ中央銀行の金融部門における不正取引防止のための協力枠組みの下で、タイの電子決済システムの安全性を高める方針を発表した。TEPAはこの枠組みに参加する11機関の一つである。取り組みは「引き上げる」「困難にする」「迅速に行う」という3つの主要原則に沿って進められる。これは監査基準の引き上げ、不正目的でのシステム導入を困難にすること、そして情報交換を迅速化し新たな脅威に即応できるようシステムを調整することを含む。この協力枠組みにおけるTEPAの役割には、主要加盟店と小規模加盟店の双方に対するスクリーニングの強化、電子マネー利用者および電子送金者の本人確認の強化、監督機関への積極的な監視データの連携、そして実務レベルの作業部会と連絡調整担当者を通じたタイ中央銀行および加盟ネットワークとの連携が含まれる。

警察庁は１０日、サイバー空間を巡る脅威情勢を公表し、身代金目的でデータを暗号化するウイルス「ランサムウエア」の被害が今年上半期（１～６月）で１２３件確認され、統計の残る２０２０年以降では半期ベースで最多となったことを明らかにした。被害報告は前年同期比７件増で、うち３１件が大企業の被害だった。全体の半数超が復旧に１カ月以上を要し、全業務が停止した会社も９件に上り、被害額も６割が１０００万円を超えた。警察庁が検知した不審なアクセス数は上半期に１日当たり約１万３７００件と昨年同期の１・５倍に急増し、ランサムウエアなどの攻撃元が端末の脆弱性を確かめている可能性があるという。インターネットを利用した詐欺の被害額は前年同期比４５％増の１７５５億円で過去最悪ペースとなり、偽のメールで誘導してパスワードなどを盗むフィッシングの報告件数は約７３万件で、解析では送信元サーバーの所在地の４５％が中国と推定され、日本１４％、ブラジル１０％と続いた。

SailPointは、2027年度第2四半期のARRが12億3100万ドル（前年同期比25%増）となったと報告し、通期のARRガイダンスを13億8000万ドルに引き上げました。また、2029年度までにARRを少なくとも21億ドル、AI駆動型ARRを少なくとも8億ドルにするという長期目標を再確認しました。同社のAI駆動型ARRはすでに7000万ドルを超え、SaaS ARRは36%増の8億4700万ドルとなり、純新規ARRの97%を占めています。経営陣は、一般提供が開始されたAgentic Fabricを備えたSailPoint Identity Securityの発表、Entro Securityの買収、Snowflake、Databricks、Cursor向けの新しいコネクタを強調しました。CFOのBrian Carolan氏は、第3四半期のARRを12億9000万ドル、売上高を3億2800万ドル、調整後EPSを0.07ドルから0.08ドルと見込み、SaaS構成比の上昇により一時的な売上高のタイミング逆風が約500万ドル生じると述べました。

Visaは、進化する詐欺、詐取、サイバー脅威に対抗するため、シンガポールのデジタル決済エコシステムの回復力を強化する包括的な戦略「シンガポールセキュリティロードマップ2026およびそれ以降」を発表しました。このロードマップは、サイバーセキュリティの強化、認証の高度化、トークン化による安全な取引の実現、eコマースのチェックアウト体験の変革、基盤となる標準とリスクプログラムの活用、AI時代の詐欺や詐取に対抗するための回復力のある決済エコシステムの構築という6つの戦略的優先事項を概説しています。Visaの調査によると、シンガポール住民の10人中約7人がデジタル決済を信頼していますが、42%が詐欺に遭遇したことがあり、実際に金銭的損失を被ったのはわずか8%です。これらの脅威に対処するため、VisaはAIを活用した詐欺検知、トークン化、パスキーや生体認証などの認証イノベーションに投資し、世界中で150以上のAIおよび機械学習モデルを展開しています。このロードマップは、規制当局、金融機関、加盟店、フィンテック企業とのエコシステム全体の連携を重視し、サイバーレジリエンスと情報共有を強化することを強調しています。