Apa yang terjadi
Pada Google Cloud Security Summit (5 Nov 2026), Google mengumumkan bahwa Auth Manager untuk identitas agen kini tersedia secara umum — manajemen kredensial terpusat dalam brankas yang dikelola IAM oleh Google yang mengotomatiskan alur OAuth 2.0/PKCE dan memperbarui token yang didelegasikan pengguna. Mereka juga mempratinjau dukungan JWT Agent Identity, yang menerbitkan token OIDC standar sehingga agen dapat mengautentikasi ke AWS, Azure, backend on-prem, dan server MCP tanpa kunci API statis yang berumur panjang. Google juga menjadikan VPC Service Controls berbasis identitas (peran IAM) GA dan mempratinjau Workload Identity Federation untuk GKE.
Mengapa penting
Penanganan kredensial agen adalah permukaan serangan teratas: kunci API statis dan grant OAuth yang terlalu luas memungkinkan agen yang disusupi menjadi jalur pergerakan lateral. Brankas kredensial yang dikelola IAM dan GA serta token OIDC lintas-cloud berumur pendek secara langsung mengurangi pencurian kredensial dan kelelahan persetujuan untuk agen otonom.
Cakupan penerapan
Tim keamanan dan platform yang menjalankan agen di Gemini/Google Cloud atau mengoordinasikan identitas agen di AWS/Azure/MCP harus segera mengevaluasi Auth Manager dan pratinjau JWT.