何が起きたか
Cloud Security Allianceは5月8日に公開した分析で、現在のAIエージェント・アイデンティティ管理へのアプローチが、人間のプリンシパルと長寿命のサービスアカウント用に設計された静的なIAMパターンを適用しており、設定ミスと権限昇格リスクを生み出していると主張しました。この記事は、代替案としてランタイムスコープの一時的認証情報アーキテクチャを提案しています。
なぜ重要か
エージェンティックなAIの採用が加速するにつれて、アイデンティティとアクセス管理が基本的な制御ギャップとして浮かび上がっています。従来のIAMシステムは認証情報のライフサイクル全体に対して権限を付与しますが、エージェントはセッションごとに数千のツール呼び出しを実行することができ、それぞれ異なるリスク特性を持ちます。このミスマッチは、過剰な権限を持つエージェント（最小権限の原則に違反）と監査不可能なアクション（IAMログはエージェントの意図をキャプチャしない）の両方を生み出します。
必要な対応
AIエージェントを展開する組織は、自社のIAMアーキテクチャが呼び出しごとのスコーピングを実施でき、エージェントアクションをAPIコールだけでなくビジネスコンテキストにリンクする監査証跡を維持できるかどうかを評価する必要があります。高リスクエージェントワークフロー向けに一時的認証情報パターンのパイロット導入を検討してください。