Rubrik、Anthropic「Claude Code」向けにAIエージェントのセキュリティ基盤「Rubrik Agent Cloud」を発表

📝 Think IT編集部の見解 📝

今回の発表が示す問題意識は明快だ。「エンタープライズのセキュリティインフラは、人間が常にループの中にいることを前提に設計されてきた」ーこれがRubrikの指摘する本質的な課題だ。

AIエージェントが自律的にコードをプッシュし、パイプラインを動かす環境では、不正なコミット、ソースコードへのランサムウェア、プロンプトインジェクション、IPの流出といったリスクが「マシンスピード」で拡大しうる。従来のDevSecOpsコントロールが想定していなかった速度と規模だ。

RubrikがClaudeという特定のエージェント向けの製品を出してきた点も注目に値する。汎用的なセキュリティツールではなく、エージェントの「設定ファイルそのものをバックアップ・監視する」というアプローチは、エージェント時代のセキュリティが「コードの保護」から「エージェントの行動を規定する設定の保護」へと移行していることを示している。

なお、Rubrik Agent CloudはClaudeに加えて、下記のAIエージェントに対応している。

• Microsoft Copilot Studio
• Amazon Bedrock AgentCore
• Google CloudのGemini Enterprise Agent Platform

📰 リリースまとめ 📰

Rubrik、Anthropic「Claude Code」向けにAIエージェントのセキュリティ基盤「Rubrik Agent Cloud」を発表

セキュリティおよびAIオペレーション企業のRubrik(NYSE: RBRK)は、同社年次イベント「Rubrik FORWARD」において、Anthropicの「Claude Code」および「Claude Cowork」向けの新製品「Rubrik Agent Cloud(RAC)」を発表した。

RACは、Claudeを活用したAIエージェントをエンタープライズ規模で展開する組織向けに、オブザーバビリティ・制御・エージェントリワインド・イミュータブルなコードベースリカバリを提供するセキュリティ・レジリエンス基盤だ。

RACの中核機能は以下の3つで構成される。

Semantic AI Governance Engine(SAGE)

業界初のAIガバナンスエンジンとして、自律的に動作するエージェントをリアルタイムで保護・制御する。エージェントの入力・推論・ツール呼び出し・高リスクなアクティビティを組織全体で可視化し、予期しない事態が発生した際には実行コンテキストと監査証跡を即座に参照できる。

エージェントリワインド

意図しないエージェントのアクションを逆戻しする業界唯一の機能。バージョン管理を超えた誤ったアクションが発生した場合にも、コードベースのイミュータブルなリカバリを実現する。

Claudeエージェントのレジリエンス

システムプロンプト・ツール権限・スキル・CLAUDE.mdやsettingsなどの重要ファイルを、組織・リポジトリ・ユーザーレベルでバックアップ・バージョン管理・復元する。設定ドリフトを継続的に監視し、悪意ある変更や不正な変更が伝播する前に検知する。

📎 一次情報・関連リンク　📎

• Rubrik公式プレスリリース：https://www.rubrik.com/ja/company/newsroom/press-releases/26/rubrik-launches-rubrik-agent-cloud-for-anthropics-claude-code
• Rubrik Agent Cloud詳細：https://www.rubrik.com/ja