何が起きたか
Zero Networksは(2026年8月3日公開、Black Hat USA)Least Agency Enforcementを発表しました。これはOWASPの新興Least Agencyの原則をアイデンティティベースのマイクロセグメンテーション、自動ポリシー適用、ジャストインタイムMFAを介して実装し、AIエージェントが到達できる内容と人間の承認が必要な時期を制限します。
なぜ重要か
AIエージェントガバナンスをアプリケーションレイヤーではなくネットワーク/アイデンティティレイヤーに移行させ、最近のMCPおよびエージェント関連のCVEによって強調された「操作された場合のエージェント到達範囲」のリスクに直接対処します。
適用範囲
自律エージェントの周りにゼロトラストコントロールを構築するセキュリティアーキテクチャチーム。現在入手可能です。