何が起きたか
10月15日、Descopeは内部の「シャドウAI」を対象としたAgentic Identity Hub 3.0をリリースした：エージェントオンボーディングポータル（セルフサービスカタログ、レビュアー承認、エージェント/MCPサーバーごとのスコープ付きアクセス）、オープンソースのagentgatewayを含むMCPゲートウェイとのネイティブ統合、静的シークレットを置き換える短期間有効な秘密鍵署名クライアントアサーション、およびリクエストごとにポリシー評価されるMCPサーバーへのSSOスタイルアクセス。
なぜ重要か
これは、シャドウAI問題（Verizon DBIRによると、従業員の45%が企業デバイスでAIを使用し、約3分の2が個人アカウントを使用）と静的シークレット漏洩 — 内部エージェントの最大の2つのIDギャップ — に直接対処する。バージョン3.0は、組織が計装していないエージェント（Claude、Cursor、サードパーティMCP）にもガバナンスを拡張し、セキュリティチームにこれまで存在しなかったポリシー/監査ポイントを提供する。
適用範囲
内部/従業員構築エージェントとMCPサーバーを採用している企業のIDおよびセキュリティチームは、オンボーディング、認証情報衛生、および計装不可能なエージェントに対する単一のID/ポリシーレイヤーについてHub 3.0を評価すべきである。