何が起きたか
BeyondTrustは(2026年7月9日)NHI Governance を発表しました。これはPathfinderプラットフォームの新しいモジュールで、所有権を確立し、最小権限を強制し、古い非人間アイデンティティ(サービスアカウント、APIキー、OAuthクライアント、ワークロードアイデンティティ、AIエージェント)を廃止します。U.S. GAは2026年秋を予定しています。
なぜ重要か
BeyondTrustはエンタープライズAIエージェントの前年比460%の成長を挙げており、ほとんどの非人間アイデンティティは所有権またはライフサイクルガバナンスが不足しています。これは20年間のPAMの方針をAIエージェントアイデンティティの爆発に拡張し、SaaS間OAuthトークン攻撃で増加する悪用ギャップに対応します。
適用範囲
BeyondTrustの顧客の大規模な非人間アイデンティティエステートを管理しているセキュリティ/アイデンティティチームは、2026年秋のGA評価に向けて計画を立てるべきです。AI エージェントサービスアカウントが増殖している任意のエンタープライズに広く関連しています。