무슨 일이 있었나
Rubrik은 (2026년 8월 4일, Black Hat) Rubrik Agent Identity를 공개했습니다. MCP 게이트웨이에서 발급된 범위 지정, 단기 도구별 호출 접근 토큰을 사용하여 Agent Cloud를 확장하고, SAGE 엔진을 통한 행동 의도 분석 및 Okta/Entra ID와의 통합 그리고 권한이 없는 에이전트 동작 역전을 위한 Agent Rewind를 포함합니다.
왜 중요한가
세션 레벨이 아닌 개별 도구 호출 레벨에서 인증을 강제하여 AI 에이전트에 대한 상시 권한을 제거하고, Rubrik의 자신의 발견(86% 보안 리더가 에이전트가 1년 내에 가드레일을 능가할 것으로 예상)을 해결합니다.
적용 범위
Rubrik Agent Cloud를 통해 Claude/Anthropic 에이전트 배포를 실행하는 팀이 평가해야 합니다; ID/PAM 팀은 일반적으로 이 도구별 호출 강제 패턴을 지켜봐야 합니다.