何が起きたか
Ory は (9月10日) Ory Agent Security の一般提供を発表しました。これは、エージェントのツールアクションをポリシーに対して実行前に評価し、アクションを人間の所有者と委譲されたエージェント ID にバインドする最初の Agent IAM コントロールプレーンとして説明されています。11 のエージェント ハーネスと 14 の SDK フレームワークをサポートし、適用前に監視モードで実行できます。また OpenTelemetry 経由で決定をエクスポートします。Ory Network 経由でデプロイ可能、または自己管理/エアギャップ環境に対応しています。
なぜ重要か
エージェント セキュリティを受動的な監視から実行前の失効可能な最小権限認可（ツール境界で）に移行させます。これは、規制当局 (ASD、提案されている Stop Rogue AI Act) が現在、主要なエージェント型 AI リスク面として指摘しているハーネス/ID コントロールプレーン ギャップに直接対処しています。
適用範囲
本番環境 AI エージェント/ハーネスをデプロイしているエンタープライズは、エージェント インベントリ、所有者バインディング、およびアクション単位のポリシー適用について評価する必要があります。特に規制対象またはエアギャップ環境に関連しています。