Rubrikがツールごとの呼び出しAIエージェントアクセスガバナンス向けAgent Identityを発表

Rubrikは（2026年8月4日、Black Hat）Rubrik Agent Identityを発表し、Agent Cloudを拡張して、MCPゲートウェイで発行されたスコープ付きの短命なツール呼び出しあたりのアクセストークン、SAGE エンジンを経由した行動意図分析、およびOkta/Entra IDでの統合ならびにAuthorized Agent Actionsを逆転させるためのAgent Rewindを含みます。

これにより、セッションレベルではなく個別のツール呼び出しレベルで認可を実施することで、AIエージェントのスタンドアロン権限を排除し、Rubrik自身の調査結果である、セキュリティリーダーの86%がエージェントがガードレールを1年以内に上回ることを期待しているという発見に対応しています。

Rubrik Agent Cloudを経由してClaude/Anthropicエージェントデプロイメントを実行しているチームは、評価すべきです。アイデンティティ/PAMチーム全般は、このコール単位の実施パターンを監視すべきです。