idbok

Appearance

OpenID Foundation AIIM CG 活動レポート (2025年6月) ​

執筆日: 2026-04-28（遡及執筆）

1. 概要 ​

AI Identity Management Community Group（AIIM CG）は、AI エージェント・LLM の identity 管理（認証・認可・ディスカバリ・ガバナンス）に関するユースケース・アーキテクチャ・標準化ギャップを評価する OpenID Foundation の Community Group である。共同議長は Atul Tulshibagwale（SGNL CTO）と Jeff Lombardo（AWS Principal Solution Architect）で、Tobin South（WorkOS / Stanford）が AuthenticAI ホワイトペーパーのリードを担う体制で構想された。

2025 年 6 月の AIIM CG は、**「正式な定例会合運用が始まる前の発足準備月」**である。具体的には次の 3 点が 6 月の主要な公開イベントである。

  1. 2025 年 6 月 3〜6 日: Identiverse 2025（米ラスベガス）でのアンカンファレンスセッション。Jeff Lombardo が「AI 関連の各種セキュリティ提案」をめぐる対話を呼びかけ、AI と identity の各コミュニティが互いに無関係に動いている現状への危機感が共有された。これが AIIM CG 設立の直接の引き金となった
  2. 2025 年 6 月 24 日: OpenID Foundation 公式ブログ「Let's Discuss Identity Management in AI」公開。Atul Tulshibagwale、Tobin South、Jeff Lombardo の連名記事で、OpenID Foundation Board が AIIM CG の創設を承認したことを公にアナウンスし、Identiverse での議論経緯・CG の位置付け・参加方法・co-chair 体制を提示した
  3. 2025 年 6 月: 参加同意書（OIDF_AIIM-CG_Participation-Agreement.pdf）が openid.net 上に公開（URL は wp-content/uploads/2025/06/）

一方、openid/cg-ai-identity-management GitHub リポジトリは 2025 年 7 月 1 日 15:26 UTC に Mike Leszcz による「Initial commit」で作成され、メーリングリスト openid-aiim の最初のアーカイブ週（Week-of-Mon-20250630）も実質投稿は 7 月 2 日以降である。6 月時点では GitHub リポジトリも ML 投稿も存在せず、議論は Identiverse 現地および OIDF 内部の準備チャネルで進められていた。本月のレポートはこの「ローンチ準備期間」を、公開された一次情報（公式ブログ、Identiverse セッション記録、後続月の議事録での言及）を中心に再構成する。

2. 公開された仕様・ドラフト改訂 ​

AIIM CG は仕様策定 WG ではなく Community Group のため、6 月時点で公式ドラフトリリースはない。本月の公開成果物は以下のとおり。

  • 2025 年 6 月 24 日: OIDF 公式ブログ記事「Let's Discuss Identity Management in AI」公開。OpenID Foundation Board による AIIM CG 創設承認を伝える事実上のローンチアナウンス。Atul Tulshibagwale（SGNL）、Tobin South（WorkOS / Stanford）、Jeff Lombardo（AWS）の連名記事。記事内で次の点が明示された:
    • OAuth 2.0 等の現行 identity 標準は「agent authentication, delegated authority, authorization propagation」に関する emerging needs を 部分的にしかカバーしていないとの認識
    • AIIM CG は「safe space to convene」として OIDF IP 保護下で議論する場であり、仕様を直接書く WG ではないこと（Community Group 規定に従う）
    • 隔週ではなく 毎週木曜 9am PT での定例コール、専用 ML、OpenID Slack チャネルでの議論運用
    • 共同議長は Atul Tulshibagwale と Jeff Lombardo、白書は Tobin South がリード
    • 「Initial proposers」として Gail Hodges（OIDF Executive Director）、Atul Tulshibagwale、George Fletcher、Jeff Lombardo、Tobin South、Naveen CM、Aaron Parecki、Sean O'Dell、Nancy Cam-Winget、Mike Kiser、Alexandre Babeanu の 11 名が個人として支持表明（雇用主のコミットメントとは独立）
  • 2025 年 6 月: AIIM CG 参加同意書 PDF（OIDF_AIIM-CG_Participation-Agreement.pdf）公開。openid.net の wp-content/uploads/2025/06/ 配下にホストされており、6 月中の発行であることが URL から判明する。OIDF Community Group Operating Rules（2024 年 11 月 12 日版）を参照する標準的な参加同意書形式
  • GitHub リポジトリ・メーリングリストはいずれも 6 月時点で未開設: GitHub openid/cg-ai-identity-management は 7 月 1 日 15:26 UTC 作成、ML openid-aiim の pipermail アーカイブも Week-of-Mon-20250630 が最初だが、当該週内の実投稿は 7 月 2 日以降のキックオフ周辺のもの

3. ミーティングと議論 ​

AIIM CG は「議事録 non-public」運用の CG だが、6 月時点では正式な定例 CG コール自体が まだ開始されていない（第 1 回キックオフは 7 月 2 日）。本節ではその代わりに、6 月に公開された OIDF 関連イベント・Identiverse 2025 における AIIM CG 設立の母体となった議論を、後続月の議事録および公式ブログから再構成する。

3.1 Identiverse 2025 アンカンファレンス（2025 年 6 月 3〜6 日、ラスベガス） ​

Identiverse 2025 は 6 月 3〜6 日に米ラスベガスで開催され、AIIM CG の母体となる議論が Jeff Lombardo の主導するアンカンファレンスセッションで行われた。後続の 7 月 3 日付 ML 投稿「Call notes」で Jeff が「the unconference part of Identiverse」が CG の起点であったと改めて説明している（議事録 7 月 3 日より）。アンカンファレンスでの主な議論論点は次のとおりだったと、6 月 24 日付公式ブログ記事および後続議事録から再構成できる:

  • AI と identity コミュニティが「サイロ化」している現状: AI 領域の研究者・実装者と identity 標準化コミュニティが互いの語彙・前提を共有していないため、認証・認可・委任・プライバシー・相互運用性の各分野で過去の教訓が再発見されずに繰り返されるリスク
  • OAuth 2.0 では agent ユースケースを十分にカバーできない可能性: 特に agent-to-agent / agent-on-behalf-of-user の delegated authority と authorization propagation について、既存仕様の隙間が議論された
  • 「safe space to convene」が必要: 標準を直接書く WG ではなく、ユースケース整理・terminology consensus・standards gap 同定を行う場所が必要との合意
  • MCP（Model Context Protocol）の急速な進展への対応: Anthropic 主導の MCP が業界で急拡大する一方、認証・認可周りが事実上未整備で、**「OIDF が早めに参画しなければ各社で個別実装が固定化されるリスク」**が認識された

3.2 OpenID Foundation Board の承認プロセス ​

6 月 24 日付ブログ記事は「OpenID Foundation Board approved the creation of a community group, named 'Artificial Intelligence Identity Management' (AIIM) following the OIDF Community Group policy」と明記しており、Identiverse 2025 後・記事公開前のいずれかの Board 会合で正式承認されたと推察される。OIDF の Community Group Operating Rules（2024 年 11 月 12 日版）に基づき、(a) 11 名の Initial proposer による意思表示、(b) Board 承認、(c) 参加同意書の整備、(d) ML / Slack / 定例コール枠の確保、という標準手順を 6 月中に完了させたことになる。

3.3 OIDF Board が 4 月に commission した白書との関係 ​

複数の二次情報（6 月 24 日付ブログ、7 月 7 日付 Biometric Update 記事、AIIM CG 公式ページ）によれば、2025 年 4 月に OIDF Board が「Agentic AI と Identity の交差点に関する論文（landscape paper）」をコミッションしており、AIIM CG はこの基盤調査を引き継いで、より広範なコミュニティ議論として実装する位置付けとなる。Tobin South が後の月にリポジトリへ取り込む「AuthenticAI Whitepaper」は、この 4 月コミッション論文の系譜上にある。6 月時点では Tobin の白書草稿は個人 gist（後の Issue #1 で言及される gist.github.com/tobinsouth/...）として存在し、GitHub リポジトリへの取り込みは 7 月 24 日の PR #5 起票・8 月 7 日マージを待つことになる。

4. メーリングリストの主要スレッド ​

openid-aiim ML の pipermail アーカイブを参照すると、最古の週次インデックスは Week-of-Mon-20250630 であり、これに含まれる 3 投稿はすべて 7 月 2〜3 日付である:

  1. 「Welcome to the OpenID AIIM CG」 — Atul Tulshibagwale、2025-07-02
  2. 「Call notes」 — Atul Tulshibagwale、2025-07-03
  3. 「IAM needs for Agentic AI and Path Forward」 — Ayesha Dissanayaka、2025-07-03

すなわち 6 月 1 日〜30 日の範囲では、openid-aiim ML に投稿は一切存在しない。これは ML 自体が 6 月末（おそらく Board 承認直後）に作成されたが、コミュニティへのキックオフ告知が 7 月 2 日のメイン会合に合わせて行われたためと考えられる。本月のレポートでは「6 月の ML 投稿は存在しない」事実を中立に記述する。

参考: 親インデックス openid-aiim Archives を確認した範囲で、6 月単独週（例: Week-of-Mon-20250602〜Week-of-Mon-20250623）のインデックスは公開されていない。

5. GitHub 上の議論 ​

openid/cg-ai-identity-management リポジトリの GitHub API（/repos/openid/cg-ai-identity-management）が返す created_at は 2025-07-01T15:26:00Z であり、最初のコミット（e1eff7b「Initial commit」by Mike Leszcz）も同時刻である。すなわち 2025 年 6 月時点で AIIM CG の GitHub リポジトリは存在しなかった。Issues / PRs / Discussions・Wiki・Projects いずれも 6 月内のアクティビティはない。

このため本節は「該当月に GitHub 上の活動は存在しない（リポジトリ未作成）」と中立に記述する。リポジトリ初動の動きは 2025 年 7 月レポート §5 を参照されたい（PR #2 Create taxonomy.md / Issue #1 Authentic AI Whitepaper Discussion などはすべて 7 月以降）。

6. 関連イベント ​

Identiverse 2025（2025 年 6 月 3〜6 日、ラスベガス） ​

AIIM CG 設立の直接の母体となったカンファレンス。6 月 13 日付 OIDF ブログ「OpenID Foundation Takes the Stage at Identiverse 2025」によれば、6 月 2 日に OIDF Board の "Take on the Landscape" セッション（Gail Hodges 司会）が行われ、その中で次の点が公に語られた:

  • delegated authority specification への業界要請: 子ども保護のための age assurance、agentic AI の安全な対話、digital estate 管理など、複数の emerging use case に共通する基盤要件として delegated authority が浮上
  • agentic AI を OIDF の重要 emerging use case として明示: 「critical new specifications supporting use cases like Agentic AI」が言及された
  • 15 hackathons / 8 ヶ月、26 ecosystems サポート等のコンテキストの中で、AI が「次の層」のスケール課題として位置付けられた

Identiverse 2025 にはトラック「Non-Human & Agentic AI Identity」「AI Identity」が新設されており、Agentic AI / 非人間 identity が 2025 年の主要テーマであったことを示している。Jeff Lombardo はこのトラック群と連携する形でアンカンファレンスセッションを組織した。

OIDF 6 月のその他関連ブログ記事 ​

7. 今後の予定（2025 年 6 月末時点の視点） ​

6 月 24 日付ローンチアナウンスとその後 1 週間（6 月 25〜30 日）の準備期間で、次の予定が公表されていた:

  • 2025 年 7 月初旬のキックオフメイン会合: 毎週木曜 9am PT 定例の第 1 回。実際には 7 月 2 日（水）に最初のコールが開催された（後続の 7 月レポート §3.1 参照、参加者約 49 名）
  • GitHub リポジトリの開設: ローンチアナウンスでは ML / Slack のみ言及されたが、deliverable 集約のためのリポジトリ作成が想定されていた（実際には 7 月 1 日 15:26 UTC に openid/cg-ai-identity-management が作成）
  • 「AuthenticAI Whitepaper」初版の作成: Tobin South がリードし、4 月の OIDF Board commission 論文を発展させる形で執筆。6 月時点では Tobin の個人 gist 草稿が存在
  • taxonomy / use cases / standards gaps の整理: deliverable 候補として 6 月 24 日記事で示唆された 3 軸。これらは 7 月以降のメイン会合で具体化（taxonomy.md のリポジトリ投入は 7 月 14 日 PR #2、use-cases ディレクトリ立ち上げは 8 月）
  • AI ラボ・規制当局との連携準備: Anthropic 等の AI ラボ、NIST、業界規制当局を speaker series や liaison で巻き込む構想が記事中で示唆

8. 参考情報源 ​