何が起きたか
2026年11月10日（cloudsecurityalliance.orgの可視的な公開日ラベルで確認）、Cloud Security Allianceは、2026年8月から9月下旬にかけてローンチされた少なくとも4つの個人AIエージェント（Grok Bot、Dots、Muse、Instinct）がそれぞれ個人のアカウントへの常時アクセス権を保持し、自律的に行動する様子を説明する分析を公開しました。この記事は、これら未承認で従業員が承認したエージェントを『シャドウエージェント』（シャドウAIとは区別）と位置付け、中核的なセキュリティギャップを強調しています：エンドポイント制御はベンダークラウドのエージェントを認識しない、SSO/条件付きアクセス/監査ログは従業員のアカウントを示すだけで、そのアクセス権で行動するエージェントを区別できない、オフボーディングではエージェントの権限が失効しない、信頼できないメールを読むエージェントがプロンプトインジェクションを受ける可能性がある。具体的な是正手順を列挙しています（エージェントベンダーへのOAuth権限の棚卸し、メール/ファイル/メッセージングスコープのセキュリティレビュー、エージェント対ユーザー活動の区別、オフボーディング時のエージェント権限の失効、エージェント行動の再構築）。
なぜ重要か
これは、ほぼすべての企業に影響する新興の制御不足のエージェント型IAMギャップを文書化しています：従業員がエンドポイント境界外で動作する個人エージェントに常時アクセスを付与すること。現在のSSO/ログ帰属に依存する実務者は、従業員の認証情報で行われたエージェント行動を見逃し、最小権限、監査、インシデント対応の前提を損なうことになります。
必要な対応
メール、ファイルストレージ、コラボレーションツール全体で消費者向けエージェントベンダーへのOAuth権限を棚卸しし、メール/ファイル/メッセージングスコープを要求する第三者アプリにはセキュリティレビューを必須とし、ログにエージェント対ユーザーの帰属を追加し、オフボーディング時にエージェント権限を失効させてください。