何が起きたか
2026年10月30日、Snowflakeは制限付きセッションスコープ（RSS）の一般提供を発表しました。これにより、管理者とエンドユーザーは、AIエージェントセッションが検出されたときに自動的に適用される特権上限を定義できます。Cortex Agents、CoCo、CoWork、MCP統合、およびOAuthで識別される外部エージェントに対して、アカウント全体、ユーザーごと、セッションごとのレベルで最小権限を強制し、Agent Identity（これもGA）と連携して「エージェントが何をしたか」と「何を許可されていたか」の両方に答えます。
なぜ重要か
RSSは、最大のエージェントセキュリティ問題に対するネイティブでプラットフォーム内の解決策です。エージェントはユーザーの常設特権を継承し、RBACを再構築することなく実行時にその上限を正確に引き上げたり下げたりできます。これは、規制当局やフレームワークが推進しているタスクスコープ境界の原則を運用可能にし、ほとんどの企業が既に実行しているデータプラットフォーム内でGAとして提供されます。
適用範囲
Cortex Agents、CoCo、またはMCP接続エージェントを展開しているSnowflake顧客は、今すぐRSSセッションポリシーを構成すべきです — 組み込みの読み取り専用スコープSNOWFLAKE$DATA_READ_WITH_AIから始め、エージェントの書き込みアクセスを有効にする前に管理/データガバナー役割をブロックしてください。