何が起きたか
AWSは（2026年7月9日）AWS MCP Serverに対するOAuthサポートを発表し、エージェント（Claude Code、Kiro、Codex、Gemini）が既存のIAM/IAM Identity Center認証情報およびAWS Sign-Inを経由して認証を行えるようにします。新しいガバナンスツール：グローバル条件キー、トークンイントロスペクション/失効、動的クライアント登録、ヘッドレスOAuth API、および新しいCloudTrail監査イベント。
なぜ重要か
別個の認証情報管理を必要とするのではなく、既存のエンタープライズアイデンティティ/ガバナンスを再利用することで、エージェンティックAWSアクセスの採用への大きな障害を削除し、管理者にエージェント間クラウドアクセスを大規模に監査可能で失効可能な制御を与えます。これは、今週この場所で強調されている「ガバナンスされていないAIゲートウェイ」ブラストラディウスリスクに直接対応します。
適用範囲
コーディング/オプスエージェントをAWSアカウントに接続する任意の組織は、静的認証情報ではなくOAuthベースのサインインをすぐに採用するべきです。セキュリティチームは新しいCloudTrail/条件キー制御を設定するべきです。