YubiKey 5.8が登場 CTAP 2.3対応とWebAuthn署名拡張でAI時代の行動認可を実現
2026年7月23日 21:27
Yubicoは2026年7月21日、セキュリティキー向け最新ファームウェア「YubiKey 5.8」の出荷を開始した。本バージョンは新規格「CTAP 2.3」に完全対応したほか、WebAuthn署名拡張機能のデベロッパープレビューを搭載している。これにより、従来のログイン認証にとどまらず、自律型AIエージェントの特定操作を人間が物理タッチで暗号的に承認・認可する新たなセキュリティモデルを実現する。
■認証から認可へ：AI時代に生じる構造的リスク
多要素認証（MFA）は長年、セッション開始時の「本人確認（誰か）」に特化してきた。しかし、自律型AIエージェントがデータベース変更や財務承認などの高権限処理を自律実行する現代において、単一のログインチェックポイントだけでは不十分となっている。
ISACAが引用した調査によれば、企業内では非人間アイデンティティの数が人間アイデンティティの約50倍に達している。従来の静的で大まかな権限管理フレームワークは、人間を介さず自律動作するAIエージェントを統制できず、認可の危機に直面しているとされる。米国標準技術研究所（NIST）のNCCoEも2026年2月にAIエージェントのアイデンティティと認可枠組みの推進に関する概念文書を公開した。
YubiKey 5.8はこの課題に対し、特定アクション単位での暗号的認可を提供する。Yubicoの最高プロダクト・技術責任者であるAlbert Biketi氏は、フィッシング耐性をワークフロー自体に拡張し、カスタム暗号の構築コストをかけずに人間の意図を動的に検証可能にすると説明している。
■WebAuthn署名拡張とCTAP 2.3の技術的仕組み
従来のWebAuthnフローは、ユーザーの物理的な存在を証明する認証情報を生成するものであった。これに対し、YubiKey 5.8が先行対応するWebAuthn署名拡張では、任意データ（取引記録やAIの承認トークンなど）に対してユーザーの秘密鍵で直接署名を行う。
利用者がキーに物理的に触れることで署名が実行され、該当データが特定の瞬間に人間によって承認されたことを示す監査可能かつ否認防止性のある暗号証明が生成される。従来このようなデジタル署名の構築には複雑なバックエンドHSMや独自PKIが必要であったが、オープン標準の拡張により開発ハードルが大幅に下がるとされる。
また、FIDO Allianceが2026年2月26日に提案標準として公開した「CTAP 2.3」規格に完全対応したハードウェア製品としては、YubiKey 5.8が初となる。CTAP 2.3は前バージョンとの互換性を保ちつつ、Bluetooth Low Energyのサポート拡張やPIN拒否時のUX改善などが盛り込まれている。
■プライバシー保護機能「ARKG」のデベロッパープレビュー
5.8には、プライバシーに配慮したデジタル署名技術「Anonymous Remote Key Generation（ARKG）」のデベロッパープレビューも搭載された。
同一の公開鍵で複数システムに署名を行うと、クロスコンテキストでのアクティビティ追跡やプロファイリングのリスクが生じる。ARKGはキーブライディング手法を用いてワークフローごとに固有の公開鍵を生成するため、署名の有効性と正当性を証明しつつ、プラットフォーム間での行動紐付けを防止する。現在、関連RFCが進行中でありGitHubで公開されている。
■エンタープライズ環境向けの拡張と利便性向上
大規模運用向けには「Enterprise Attestation」機能が強化された。1つのキーで最大16の頼る側（Relying Party）識別子に対応し、開発・テスト・本番環境など複数のIDプロバイダーをまたぐ環境において、単一の物理キーを識別して一元管理することが可能となった。
さらに、CTAP 2.3の「PPUAT（Persistent PIN/UV Auth Token）」機能のサポートにより、同一セッション内での重複したPIN再入力を省略できるようになり、パスキー選択時のユーザー体験が改善されている。
■業界の動き：OpenAIやDelineaとの連携
AIセキュリティエコシステム全体でも、ハードウェアによる認可への集約が進んでいる。DelineaとYubicoは2026年3月、YubiKeyのロール移譲トークンとアイデンティティガバナンスを統合したソリューションを発表した。
また、OpenAIは2026年6月、「Trusted Access for Cyber（TAC）」プログラムの参加研究者に対し、ハードウェア裏付けのパスキー有効化を義務付けた。参加者は2026年9月1日までの対応が求められており、高権限AIシステムへのアクセス管理においてハードウェアによる保護が標準になりつつあることを示している。
■エコシステム成熟への課題とアップデート時の注意点
ただし、WebAuthn署名拡張機能はW3Cで策定中の段階であり、各種ブラウザやOSでの本番標準実装は発展途中である。現時点で開発者がプレビューAPIを用いてテストを行うことは可能だが、標準ブラウザフローを介した全社的な本格運用にはエコシステム全体の対応を待つ必要がある。
また、YubiKeyのファームウェアはセキュリティ保護のためユーザーによる改変・アップグレードができない設計となっている。そのため、5.8の新機能を利用するには5.8ファームウェアが搭載された新しい物理キーを導入する必要がある。
■製品ラインナップとFIPSモデル等の対応状況
YubiKey 5.8は主要な製品ライン向けに出荷が開始されている。ただし、厳格なコンプライアンス要件を伴う「YubiKey FIPSシリーズ」および「YubiKey CCNシリーズ」については、再認証手続きの関係から当面はファームウェア5.7.4にとどまり、認証完了後に順次移行する予定と報じられている。
なお、Yubicoは2026年8月5日にFIDO Alliance開発者コミュニティ向けのバーチャルハッカソンを開催し、5.8機能を活用したAIワークフローやデジタルウェレット等の開発を支援するとしている。
■AIセキュリティスタックにおける新たなレイヤー
YubiKey 5.8は、認証キーの役割をログイン時の本人確認から、実行アクションごとの「認可基盤」へと拡張した。プラットフォーム側の対応が進むにつれ、AIエージェントと人間が共存するセキュリティ環境における重要なインフラとなるとみられる。
■注目ポイントQ&A
●YubiKey 5.8の新機能を利用するには、新しいハードウェアを購入する必要がありますか？
はい、必要です。YubiKeyのファームウェアはセキュリティ上の設計によりユーザーによるアップデートができません。そのため、CTAP 2.3や署名拡張、ARKGなどの5.8新機能を利用するには、5.8ファームウェアがプリインストールされた新しいキーを購入する必要があります。
●AIエージェントの操作をYubiKeyで承認する技術的な仕組みはどうなっていますか？
アプリケーションがWebAuthn署名拡張APIを通じて操作リクエストのデータ（データベース変更要求など）をYubiKeyに送信します。ユーザーが物理的にキーに触れると、デバイス内の秘密鍵でそのデータに対して署名が行われ、人間がその特定操作を意図して承認したという監査可能な暗号証明が生成されます。
●YubiKey 5.8のAIエージェント署名ワークフローは、今すぐ企業で本格運用できますか？
一般的な標準ブラウザフローを介した完全な本格運用はまだできません。WebAuthn署名拡張機能はW3Cで策定中の標準案であり、デベロッパープレビュー段階です。現在は開発者がテストやプロトタイプ作成を行える段階であり、企業全体での本番運用にはブラウザやOS側の標準サポート完了を待つ必要があります。
●OpenAIのパスキー義務化の動きとはどのようなものですか？
OpenAIは2026年6月、同社の「Trusted Access for Cyber（TAC）」プログラムに参加するセキュリティ研究者に対し、ハードウェア裏付けのパスキー利用を義務付けました。対象者は2026年9月1日までに設定を完了させる必要があり、高度なAIモデルへのアクセス保護においてハードウェアセキュリティの重要性が高まっていることを示しています。
元記事: YubiKey 5.8 Ships Hardware-Backed Authorization for AI Agent Workflows