何が起きたか
Netskopeは（2026年9月15日）Skylight Agent Action Controlを発表しました。これは、すべてのAIエージェントアクションを9つのインテント・ベースのリスクカテゴリ（例：データ破壊、流出、RCE、認証情報操作）に分類し、実行前に高リスクアクションをブロックする新機能で、既存の検査済みネットワークトラフィック上で動作し、新しいコンソール/エージェントは不要です。これは「Netskope Skylight」AIセキュリティポートフォリオ（旧称Netskope One AI Security）の一部として提供され、当四半期末に一般提供される予定です。
なぜ重要か
エージェントAIにおける「権限ドリフト」に対する決定論的でプリ実行ポリシー強制を提供します。これは、現在91%の組織がリスクのあるエージェントアクションを実行前に停止できず、54%が過去1年間にAIエージェントセキュリティインシデントを報告したというIDCのデータに対応しています。
適用範囲
Netskope Oneを既に導入しているエンタープライズセキュリティ/SASEチームは、四半期末のGA前にエージェントガバナンスポリシーを評価すべきです。コーディング/RPA/ブラウザエージェントをデプロイしている組織全般に関連しています。