株式会社NTTドコモ・グローバル（NTTドコモ・グローバル）は、アクセンチュア株式会社およびアマゾン ウェブ サービス（AWS）と共同で、ホワイトペーパー「Agentic Trust Layer: AIエージェント時代のトラスト基盤を構築する ～Verifiable Credentialとエージェント型AIによるソフトウェアサプライチェーンガバナンス～」を公開しました。

　近年、AIエージェントはコード生成や意思決定、ワークフロー実行などを自律的に担うようになり、AI駆動開発の活用が急速に拡大しています。一方で、「どのAIが、誰の指示のもと、どの権限で行動したのか」を追跡・検証するための仕組みは十分に整備されておらず、企業・組織におけるAI活用の新たな課題となっています。

　本ホワイトペーパーでは、NTTドコモ・グローバルとアクセンチュアが共同で展開するUniversal Wallet Infrastructure（UWI）と、AWSのAI基盤を組み合わせることで、AIエージェント時代に求められる「トラスト基盤（Agentic Trust Layer）」をどのように実現するかについて整理しています。

　また、Software Bill of Materials（SBOM）やAI-SBOM、Verifiable Credentials、AIエージェントのVerifiable Identityなどを活用し、AI生成コードの来歴証明や継続的なセキュリティ保証、AIによるアクションの監査可能性を実現するためのアーキテクチャパターンについて解説しています。さらに、エージェント間の信頼チェーン管理や、Amazon Bedrock AgentCoreを活用したAIエージェント実行基盤、AI駆動開発環境を前提としたリファレンスアーキテクチャについても紹介しています。

　本ホワイトペーパーは、AI駆動開発を検討・推進するソフトウェアエンジニア、セキュリティエンジニア、アーキテクト、CISO、コンプライアンス担当者などを主な対象としており、企業・組織のAIエージェントの活用におけるトラストとガバナンスの考え方を示しています。

ホワイトペーパーは以下よりご覧いただけます。