NHI（非人間アイデンティティ） とは？

Non-Human Identity、つまり「非人間アイデンティティ」のことだよ。APIキーやOAuthトークン、サービスアカウントなど、機械やアプリが「自分は誰か」を証明するために使うIDの総称なんだ。

そうだよ！たとえば「バックエンドサービスがデータベースに接続する」「AIエージェントが外部APIを呼ぶ」といった場面では、機械が「自分はこういう権限があります」と証明する必要があるんだ。

人間のIDはパスワードで守られていて、有効期限や多要素認証もある。でもNHIは一度発行したら何年も更新されなかったり、必要以上の権限が与えられたままになっていたりすることが多いんだ。

現代の企業では、NHIの数が人間のIDより25〜50倍も多いと言われているよ。しかもAIエージェントが増えると、エージェント1体ごとにNHIが必要になる。管理が追いつかない「見えない穴」が増えているんだ。

2023〜2026年にかけて、大規模なクラウド侵害の多くがNHIの悪用だったんだよ。期限切れのAPIキーや、すでに使わなくなったサービスアカウントが放置されていて、そこから侵入されるケースが急増しているんだ。