何が起きたか
Google Cloud Security Summit（2026年11月5日）において、Googleはエージェントアイデンティティ向けAuth Managerの一般提供開始を発表しました。これは、Google管理のIAM準拠ボールト内で認証情報を一元管理し、OAuth 2.0/PKCEフローを自動化し、ユーザー委任トークンを更新するものです。また、Agent Identity JWTサポートもプレビューされ、標準のOIDCトークンを発行することで、エージェントが静的な長期有効なAPIキーなしでAWS、Azure、オンプレミスバックエンド、MCPサーバーに認証できるようになります。さらに、アイデンティティベースのVPC Service Controls（IAMロール）も一般提供開始となり、GKE向けWorkload Identity Federationもプレビューされました。
なぜ重要か
エージェントの認証情報管理は主要な攻撃面です。静的なAPIキーや過剰な権限を持つOAuth許可により、侵害されたエージェントが横方向の移動経路になる可能性があります。一般提供開始されたIAM準拠の認証情報ボールトと短命なクロスクラウドOIDCトークンは、自律エージェントの認証情報窃取と同意疲労を直接的に軽減します。
適用範囲
Gemini/Google Cloud上でエージェントを運用しているセキュリティおよびプラットフォームチーム、またはAWS/Azure/MCP間でエージェントアイデンティティを調整しているチームは、Auth ManagerとJWTプレビューを今すぐ評価すべきです。