1stProtectは、AIエージェントに許可される行動を統制するランタイムセキュリティ企業であり、WealthRyseは免許を有する金融機関にポートフォリオ計算・最適化システムを提供する香港のAIネイティブ技術企業である。両社は、金融サービスにおけるAIエージェントのセキュリティ確保に向けた戦略的協業を発表した。合同発表は2026年11月4日に行われた。この取り組みは、1stProtectをWealthRyseのAIエージェントに統合し、あらゆるアクションの実行前にセキュリティポリシーをリアルタイムで適用することを目指すものだ。

この協業は、金融機関が「質問に答えるAI」から「行動するAI」へと移行する中で、金融サービス業界全体で進行している転換を反映している。そのモデルにおいては、セキュリティはモデル出力の検証にとどまらず、エージェントが実行できるアクションの統制にまで及ぶ必要がある。プロンプトインジェクション、データ持ち出し、エージェントの権限を超えたアクションなどのリスクは、セキュリティおよびコンプライアンス部門に課題をもたらす。本パートナーシップは、WealthRyseのクライアントがこうした部門が設定した境界を強制できるよう設計されており、各提案アクションは実行前に検証される。

ここでいうランタイムセキュリティとは、AIエージェントの稼働中に機能し、モデルの出力を検査するだけでなく、提案された各ステップを定義済みポリシーに照らして確認するコントロールを指す。

「AIには重い作業を任せることができる。しかし、受託者責任を引き受けることはできない」と、WealthRyseの共同創業者であるDavid Lee氏は述べた。「テクノロジーがどれほど強力になろうとも、アドバイザーや運用担当者は自らの判断に責任を負い続ける。最終的な意思決定は人間の判断が行うべきだ。それがこの協業の根底にある原則だ。テクノロジーは、クライアントの利益に責任を負う人々を支援すべきであり、その判断に取って代わるべきではない。」

「AIエージェントにより高い能力を与えることは、仕事の半分にすぎない。もう半分は、決して実行してはならないことを定義することだ」と、1stProtectのCEOであるKervin Pillay氏は述べた。「エージェントの権限は、単なる指示ではなく、強制可能な制約である必要がある。本協業における当社の役割は、実行前に提案アクションをポリシーに照らして検証することであり、より高度な自律性が権限の範囲外での運用を許すことにはならないようにすることだ。」

計画中の統合では、1stProtectのSIGMAエンジンがWealthRyseのエージェントと並んで配置され、金融機関が既に使用しているポートフォリオワークフローにポリシー適用が組み込まれる。この展開は、クライアントデータを金融機関自身の環境内に保持し、香港およびその他の地域における規制対象の展開に求められるセキュリティおよびデータ取り扱い要件を満たすよう設計されている。発表の内容によれば、統合は本番環境ではなく計画段階にあり、展開時期、具体的なクライアント機関、商用条件は明らかにされていない。

この取り決めは補完的な役割を組み合わせたものである。WealthRyseは免許を持つ金融機関が使用するAIネイティブのポートフォリオ計算・最適化システムを供給し、1stProtectは提案されたエージェントアクションのうちどれが実行可能かを判定する強制レイヤーを提供する。規制された金融におけるエージェント型AIを追跡する読者にとって、今後注目すべき短期のシグナルは、統合の具体的な提供マイルストーンと、香港および「香港とそれ以降」という表明された範囲に沿った他の管轄区域での免許金融機関による採用の証拠である。

出典:Global FinTech Series