OpenID Foundation AIIM CG 活動レポート (2025年4月)
執筆日: 2026-04-28(遡及執筆)
1. 概要
AI Identity Management Community Group(AIIM CG)は、AI エージェント・LLM の identity 管理(認証・認可・委任・ディスカバリ・ガバナンス)に関するユースケース・アーキテクチャ・標準化ギャップを評価する OpenID Foundation の Community Group である。共同議長は Atul Tulshibagwale(SGNL)と Jeff Lombardo(AWS)、白書(landscape paper)リードは Tobin South(後の WorkOS Head of AI Agents / Stanford Loyal Agents Initiative Research Fellow)である。
ただし 2025 年 4 月時点で AIIM CG という名称・体制は公的には存在しない。CG の正式ローンチアナウンス(OIDF 公式ブログ「Let's Discuss Identity Management in AI」)は 2025 年 6 月 24 日付であり、GitHub リポジトリ openid/cg-ai-identity-management の created_at は 2025 年 7 月 1 日 15:26 UTC、メーリングリスト openid-aiim の pipermail アーカイブも最古の週次インデックスが Week-of-Mon-20250630 である。すなわち 4 月時点では AIIM の名称・co-chair・ML・リポジトリ・定例コール枠のいずれも存在しない。
それでも 4 月は AIIM の系譜にとって決定的に重要な月である。AIIM CG 公式ページが次のように明記しているからだ:
The OIDF board commissioned in April 2025 a paper on the intersection of Agentic AI and Identity that will yield consensus of an initial landscape assessment and recommendations to remediate the issues (within OIDF and beyond).
(Artificial Intelligence Identity Management Community Group より)
さらに、2025 年 10 月 7 日に公開された白書 PDF「Identity Management for Agentic AI」の Contributors 節には次のとおり起点が明示されている:
This report was prepared for the OpenID Foundation by Tobin South starting in April 2025
つまり 2025 年 4 月は (a) OIDF Board が agentic AI と identity の交差点に関する landscape paper をコミッションし、(b) Tobin South が同論文の起草作業を開始した月 であり、これが約 2 か月後の AIIM CG 設立、約半年後の白書公開へとつながる。本レポートは、4 月に公開された一次情報の希薄さを誠実に記録しつつ、AIIM 系譜の起点となった Board commission の輪郭を、後続文書から再構成可能な範囲で整理する。
2. 公開された仕様・ドラフト改訂
AIIM CG はそもそも 4 月時点で未発足であり、AIIM 名義の仕様・ドラフト・ホワイトペーパー公開はない。後に AIIM CG の中核成果物となる「Identity Management for Agentic AI」白書も、初版公開は 2025 年 10 月 7 日(OIDF ブログ「New whitepaper tackles AI agent identity challenges」)であり、4 月時点では起草が開始されたばかりの非公開草稿に過ぎない。
4 月時点で AIIM の前駆体として存在した「公開されていない作業」は次のとおりである:
- OIDF Board による landscape paper のコミッション: AIIM CG 公式ページが「The OIDF board commissioned in April 2025 a paper on the intersection of Agentic AI and Identity」と明記。具体的なコミッション決定日・Board 議事は公開されていないが、Board の議題として agentic AI と identity の交差点が正式に取り上げられたことが示唆される
- Tobin South による landscape paper 起草開始: 白書 PDF の Contributors 節に「starting in April 2025」と明記。白書最終版(10 月 7 日公開)は Tobin South を主執筆者とし、Stanford's Loyal Agents Initiative および Artificial Intelligence Identity Management Community Group との協働を明記する。4 月時点では同論文は個人草稿の状態にあったとみられる
- AIIM CG charter / co-chair 体制の検討: AIIM CG が 6 月 24 日に発足した時点で Atul Tulshibagwale と Jeff Lombardo が共同議長として確定していたことから、4 月のコミッション以降、Board と initial proposers の間で CG の運営形態(charter、co-chair、運用ルール)の検討が並行して進んでいたと推察される。ただし 4 月単独で公開された運営文書は存在しない
4 月単独で AIIM 関連として OIDF が公開した文書・仕様・ブログは、調査範囲内では確認できなかった。
3. ミーティングと議論
AIIM CG は 4 月時点で未発足のため、CG 名義の定例コールは存在しない。本節では、4 月に AIIM の母体となった Board commission の文脈と、後続月(5〜10 月)の議事録・公式発信から逆算して再構成できる 4 月時点の議論の輪郭を記録する。
3.1 OIDF Board による landscape paper コミッション
AIIM CG 公式ページが明記する「The OIDF board commissioned in April 2025 a paper on the intersection of Agentic AI and Identity」という記述は、本月の最重要事実である。この一文から読み取れる事項は次のとおり:
- コミッションの主体は OIDF Board: 個別 WG / CG ではなく、OpenID Foundation の理事会が直接 commission した。これは agentic AI と identity の問題を、特定 WG の管轄を超えた OIDF 全体としての戦略的論点 として位置付けたことを意味する
- 成果物の性格は landscape assessment + recommendations: 公式ページの続きが「will yield consensus of an initial landscape assessment and recommendations to remediate the issues (within OIDF and beyond)」と続いており、(a) 業界の現状俯瞰、(b) 残存課題の特定、(c) OIDF 内外への提言、の 3 層構成が当初から意図されていた
- 「within OIDF and beyond」: 提言の射程が OpenID Foundation 内部の WG/CG 活動に閉じず、外部の標準化機関・業界団体・規制当局にも及ぶことを 4 月時点で念頭に置いていた
具体的な Board 会合議事録・コミッション決議文は公開されていないため、4 月のどの会合でコミッションが正式承認されたか、誰が提案者だったか、議論で出た反対意見・代替案があったか等の詳細は本記事の調査範囲では確認できなかった。
3.2 Tobin South による landscape paper 起草開始
白書 PDF の Contributors 節は「This report was prepared for the OpenID Foundation by Tobin South starting in April 2025」と明示しており、4 月のコミッションを受けて Tobin South が論文起草を 同月内に開始 したことが分かる。これは 4 月内に Board と Tobin の間で執筆契約・スコープ合意が成立したことを意味する。
最終白書(10 月 7 日公開)の謝辞は Stanford's Loyal Agents Initiative および「many independent reviewers and contributors」を挙げ、後続の謝辞欄では Subramanya Nagabhushanaradhya、Sarah Cecchetti、Ayesha Dissanayaka、George Fletcher、Aaron Parecki、Pamela Dingle、Tom Jones、Aldo Pietropaolo らの名前が列挙されている。これらレビュアー網の形成は 5 月以降と考えられ、4 月段階では Tobin の個人作業が中心だったと推察される。
ただし 4 月時点での具体的な草稿バージョン・アウトライン・初期レビュー参加者のリストは公開されていない。AIIM CG 公式チャネル(ML / Slack / GitHub)が未開設であったため、執筆作業はおそらく Tobin の個人 gist と OIDF 内部チャネル(メール・1:1 ミーティング)で進められていたと想定される。
3.3 Atul / Jeff / Tobin の連携の輪郭
後の 6 月 24 日付ローンチアナウンスは Atul Tulshibagwale、Tobin South、Jeff Lombardo の 3 名連名で公開された。3 名の連携が 4 月時点でどの程度形成されていたかは公開記録からは判明しないが、(a) Atul は SGNL CTO として Shared Signals 系の OIDF 活動歴があり、(b) Jeff Lombardo は Identiverse 2025(6 月 3〜6 日)でアンカンファレンスを主導することになり、(c) Tobin が landscape paper 起草を担当したという 3 軸が、OIDF Board の commission を媒介として 4 月以降に交差していった構造が読み取れる。
なお 4 月単独で 3 名のうち誰かが OIDF 公式チャネルで AI agent identity に関する公開発信をした記録は、本記事の調査範囲では確認できなかった。
4. メーリングリストの主要スレッド
openid-aiim ML の pipermail 親インデックス(https://lists.openid.net/pipermail/openid-aiim/)を確認した結果、最古の週次インデックスは Week-of-Mon-20250630 であり、4 月分の週次インデックス(Week-of-Mon-20250407 / Week-of-Mon-20250414 / Week-of-Mon-20250421 / Week-of-Mon-20250428 のいずれも)は 公開されていない。
すなわち 2025 年 4 月 1 日〜30 日の範囲では、openid-aiim ML に投稿は一切存在しない(ML 自体が 6 月末以降に作成されたため)。これは AIIM CG が 6 月 24 日に正式アナウンスされ、ML のキックオフ告知が 7 月 2 日のメイン会合に合わせて行われたタイムラインと整合的である。
本月のレポートでは「4 月の AIIM ML 投稿は存在しない」事実を中立に記述する。Board の commission 議論や Tobin の起草作業に関するやり取りは、OIDF 内部の Board 系 ML(一般非公開)や個別メールチャネルで行われていたと考えられるが、本記事は公開記録のみを対象とする。
5. GitHub 上の議論
openid/cg-ai-identity-management リポジトリの GitHub API レスポンス(/repos/openid/cg-ai-identity-management)が返す created_at は 2025-07-01T15:26:00Z であり、最初のコミット(「Initial commit」by Mike Leszcz)も同時刻である。すなわち 2025 年 4 月時点で AIIM CG の GitHub リポジトリは存在しない。Issues / PRs / Discussions / Wiki / Projects いずれも 4 月内のアクティビティはない。
OIDF の他リポジトリ(例: openid/connect、openid/sharedsignals、openid/authzen 等)に 4 月時点で AI agent identity を直接論じる issue / PR があったかも、本記事の調査範囲では確認できなかった。本節は「該当月に GitHub 上の AIIM 関連活動は存在しない(リポジトリ未作成)」と中立に記述する。リポジトリ初動の動きは 2025 年 7 月レポート §5 を参照されたい。
6. 関連イベント
6.1 OIDF 公式ブログでの 4 月の AIIM 関連発信(直接関連は無し)
OpenID Foundation の公式ブログ(openid.net/news/)と AI 関連タグページ(openid.net/tag/ai-identity-management/)を確認した範囲では、4 月に AIIM / AI agent identity を直接題材とした OIDF 公式記事は確認できなかった。AIIM CG ローンチアナウンス(6 月 24 日付ブログ「Let's Discuss Identity Management in AI」)が AIIM 関連の OIDF 公式ブログ上で最も古い記事であり、それより前の月に該当記事は存在しない(なお ai-identity-management タグページに同ローンチ記事は付与されておらず、当該タグでの最古記事は 2025 年 10 月 20 日付の Cisco Workshop 開催告知であるが、本月の確認においてはタグ付与の有無に関わらず 4 月付の AIIM 関連記事が無いことが要点である)。
これは AIIM CG が 4 月時点で「Board commission の決定」のみで動いており、対外発信フェーズに入っていなかったことと整合する。Board commission 自体も 4 月時点では公開アナウンスが行われず、後の 6 月 24 日付ローンチ記事および AIIM CG 公式ページで遡及的に開示された。
6.2 Identiverse 2025 への布石
Identiverse 2025(6 月 3〜6 日、ラスベガス)にはトラック「Non-Human & Agentic AI Identity」「AI Identity」が新設されており、Agentic AI / 非人間 identity が 2025 年の主要テーマとして位置付けられていた。4 月時点で Identiverse 側のセッション募集・採択プロセスは進行中だったとみられるが、Jeff Lombardo がアンカンファレンスセッションを主導することになる構想や、AIIM CG 設立をそこで議論する計画は 4 月単独の公開記録からは確認できない。
これらの登壇・アンカンファレンス計画は 5 月の準備期、6 月の現地での議論を経て確定し、6 月 24 日のローンチアナウンスへとつながる。4 月段階では「OIDF Board が landscape paper を commission した」という静的な事実があるのみで、コミュニティ巻き込みのフェーズはまだ始まっていない。
6.3 業界文脈: 4 月時点の AI agent identity の状況
4 月時点で業界では、Anthropic の Model Context Protocol(MCP、2024 年 11 月公開)が認証・認可を含む runtime セキュリティ要件を未整備のまま実装拡大しており、各社が独自の agent identity 機構を実装し始めていた。これらの業界動向が OIDF Board に対して agentic AI を identity 標準化の優先課題として認識させた背景圧力となったと考えられる。
ただし 4 月単独で OpenID Foundation がこれらの業界動向に公式コメントを発した記録は確認できなかった。Board commission 自体が「外部の動きに対して OIDF として何を提言するか」を整理するための内部作業として 4 月に開始された、という整理が公式ページの記述と整合する。
7. 今後の予定(2025 年 4 月末時点の視点)
4 月末時点で AIIM CG という名称はまだ公的に存在しないため、当時の視点で「AIIM CG の今後の予定」を記述することはできない。代わりに、4 月末時点で OIDF Board および Tobin South の間で共有されていたと推察される直近の作業を、後続月の事実から逆算して整理する:
- Tobin South による landscape paper 草稿の継続執筆: 5 月にかけて individual gist 状態で進行(実際には初版完成・公開は 2025 年 10 月 7 日)
- Identiverse 2025(6 月 3〜6 日)での議論: Jeff Lombardo 主導のアンカンファレンスセッションで AI と identity コミュニティの「サイロ化」問題を提起し、CG 設立への合意形成を図る予定(実際には Identiverse 現地で機運が形成された)
- OIDF Board による CG 設立検討の継続: 4 月の paper commission を起点として、より広範なコミュニティ議論の場として CG を立ち上げるかどうかが検討されていたと推察される(実際には 6 月 24 日付で AIIM CG 設立アナウンス)
- Co-chair 候補・initial proposers との折衝: Atul Tulshibagwale、Jeff Lombardo、Gail Hodges らとの調整が水面下で進行(6 月のローンチ時点で 11 名の initial proposers が確定)
4 月単独の視点では、これらは「Board が landscape paper を発注し、Tobin が起草を始めた」という第一段階に過ぎず、CG の名称・charter・運営形態は未確定だった。AIIM 系譜は 4 月のこの commission を起点として、5 月の起草継続・6 月の Identiverse での合意形成・6 月 24 日のローンチアナウンスを経て、7 月のキックオフコールへと展開していくことになる。
8. 参考情報源
- Artificial Intelligence Identity Management Community Group(CG 公式ページ) — 「The OIDF board commissioned in April 2025 a paper on the intersection of Agentic AI and Identity」の一次情報
- Identity Management for Agentic AI(2025 年 10 月 7 日 OIDF 白書 PDF) — Contributors 節に「This report was prepared for the OpenID Foundation by Tobin South starting in April 2025」と明記。4 月の起草開始の一次情報
- openid-aiim ML アーカイブ親インデックス — 最古の週次インデックスは
Week-of-Mon-20250630、4 月単独週のインデックスはなし(ML 自体が 6 月末以降に作成) - openid/cg-ai-identity-management GitHub リポジトリ —
created_atは 2025-07-01T15:26:00Z(4 月時点では未作成) - Let's Discuss Identity Management in AI(2025 年 6 月 24 日付 OIDF ブログ) — AIIM CG 設立アナウンスの一次情報。本記事は 4 月時点ではまだ公開されていないが、CG 設立の経緯を遡及的に確認する材料
- New whitepaper tackles AI agent identity challenges(2025 年 10 月 7 日付) — Tobin South リードの landscape paper 公開を伝えるブログ。論文起草の起点が 4 月 OIDF Board commission であることを補強
- OpenID Foundation whitepaper exposes critical AI agent security gaps(Identity Week、2025 年 10 月) — Tobin South の現職(WorkOS Head of AI Agents、Stanford Loyal Agents Initiative Research Fellow、AIIM CG Co-Chair)を確認した二次情報
- openid.net/tag/ai-identity-management/ — AI Identity Management タグの記事一覧。本記事執筆時点で確認できた最古記事は 2025 年 10 月 20 日付の Cisco Workshop 開催告知。4 月以前の記事は確認できない
- 2025 年 5 月レポート(翌月) — landscape paper 草稿期。AIIM CG 発足前夜の 5 月の状況
- 2025 年 6 月レポート(CG 設立月) — Identiverse 2025 アンカンファレンスと 6 月 24 日のローンチアナウンス
- 2025 年 7 月レポート(キックオフ月) — 第 1 回定例コール(参加者約 49 名)以降の本格運用の記録