小原　代表的なソリューションが、インフラの構成をコードで定義して管理を自動化する「Terraform（テラフォーム）」です。手動のクラウド運用では負荷が大きいだけでなく、セキュリティーにかかわる設定ミスも起きやすくなります。TerraformはIaCの実現によってこのような問題を解決します（図1）。

小原　さらに今後は、企業システム内においてAIエージェントの活用が前提になる時代がやってきます。そうなると、社内システムの情報を一元的に管理、検出することが容易に可能になり、参照すべきではないシークレットを簡単に抽出することができてしまうほか、AI エージェント同士が連携するために必要な認証情報を各AIエージェントが保有することになります。本来「参照」だけに絞った権限を与えるべきなのに、管理が大変だからと「実行」もできる強い権限を与えてしまうといった危うい事態も起こってくるでしょう。誰のどの権限を代理で実行させるかを明確に管理する必要が出てきます。

　Vaultを使えば、このようなマシン・アイデンティティを含めたシークレットを一元管理できます。シークレットが生成されてから変更、監査、そして不要になった際の破棄に至るまでのライフサイクル管理も自動化します（図2）。加えて、同じくHashiCorpプロダクトである「Boundary（バウンダリー）」と併用すると、リモート開発や運用時のアクセス（例えばSSH接続）時に、開発者や運用者が接続に必要な情報（シークレット）を知ることなく、BoundaryがVaultと連携してリモート接続を実現するということが可能になります。これらを活用することで、開発者やクラウド運用者はセキュリティーの設定作業や監査対応から解放されて、本来の業務に専念できるようになるはずです。

上野　IBMはここ数年、システム運用の自動化に向けた投資に力を注いできました。Red Hatの買収を筆頭に、オブザーバビリティー（可観測性）やクラウドやオンプレミスのリソース最適化を実現する最新のソリューションを揃えることで、お客様が柔軟な選択に基づいて最適なプラットフォームを作り上げられるハイブリッドクラウド戦略を推進してきたのです。その中で、「インフラプロビジョニングの自動化」という最後のミッシングピース（欠けていた部分）がTerraformでした。

　また、先ほど話に出たように、AIによってアプリケーションのコードが自動生成されたり、AIエージェントが爆発的に増える時代には、人とマシンのアイデンティティを網羅的に管理できるVaultのニーズもますます高まると考えています。加えて、「オープンソースと商用版を提供し、オンプレミスからマルチクラウドまで対応する」というHashiCorpの技術戦略は、IBMの戦略と非常に親和性が高いものでした。両社のシナジーが期待できると考えたのが、買収の最大の理由です。

小原　私は元々HashiCorpの社員でしたが、IBMの一員になったことで選択肢が広がったと感じます。一例が、IBMがNIST（米国国立標準技術研究所）に提案している耐量子計算機暗号（PQC）への対応です。これにより、HashiCorp製品のPQC対応に向けたロードマップを描けるようになりました。

　また、メインフレームの「IBM Z」にも対応しました。オンプレミスの基幹システムからパブリッククラウドまで、網羅的に自動化とセキュリティーの機能を提供できるようになったのは、IBMに加わったからこそです。お客様には、これらの新たな価値を感じていただけるはずです。

倉持　さらに言うなら、HashiCorpは「ガバナンスを強化する」製品だと考えています。例えば、Terraformでは「誰が・いつ承認したのか」というワークフローの管理や設定変更の履歴管理を容易に行えますが、これはガバナンス強化に資する機能です。また、シークレットのローテーション管理をVaultで自動化することも、「ガバナンスの自動化」と言っていいでしょう。

小原　倉持さんの見方は的を射ていると思います。IBM自身はHashiCorpを「標準化ツール」と位置付けていますが、標準化を推進することで自動化しやすくなり、運用の効率化と安全性が担保できます。その結果、ガバナンス強化につながります。

倉持　ここで重要なのは、ガバナンス強化は経営陣の責務ということです。TerraformやVaultに投資して、強固な“ガードレール”を確立し「あとはこの中で自由に走ってくれ」と、エンジニアにとってベストな環境を整えることは経営陣がリードしなければなりせん。ガードレールなしにAIエージェントなどを走らせれば、必ずどこかで崖から落ちて痛い目を見ることになるでしょう。私は経営層にこそ、HashiCorpの価値を理解していただきたいと考えています。

小原　実際、標準化や自動化を進めようとすると、従来の組織構造や労働規則が障壁になって、現場の力だけではどうにもならないことも多いですよね。だからこそ、標準化やガバナンス強化の取り組みは、経営層が旗振り役になる必要があると私も感じます。

上野　同感です。長年、現場で自動化の提案をしてきましたが、現場主導では標準化の視点が抜け落ちてしまうことが多いです。その結果、失敗に終わるケースを何度も見てきました。ガバナンス強化に向けて重要なのは、現場からのボトムアップの取り組みに加えて、経営課題としてトップダウンで標準化を進めることだと思います。AI活用やDXが企業経営の重要アジェンダになっている今こそ、お客様の経営層に、HashiCorpの哲学や価値を知っていただきたいと強く感じています。