被害状況

攻撃者

被害状況

攻撃者

1. Ahent identity, authentication, and credential management
   すべてのエージェントは個別の属性可能なアイデンティティを必要とします。これは共有サービスアカウントや借りた人間の資格情報ではない必要があります。監査の根拠となる属性は、agentの活動を人間の活動から分離できない監査が実装レベルのコンプライアンスをサポートできないことを意味します。資格情報の設計は埋め込まれたシークレットよりもワークロードアイデンティティフェデレーション、および短寿命かつ自動的にローテーションされる資格情報を好むべきです。エージェントがユーザーを代表して行動する場合、OAuth 2.0 Token Exchange はdelegationとimpersonationセマンティクスを提供し、エージェント自身のアイデンティティと貸与された権限との区別を保持します。
2. Static permissions cannot match agent autonomy
   静的な権限の割り当てでは、このような振る舞いを拘束することができませんが、構成のレビューもそれを測定することができません。誤構成も自動的に利用可能ではありません。露出は、実際にエージェントIDにアタッチされた権限、その実行コンテキストから到達可能なシステム、エージェントが動作するランタイム条件に依存します。構成の調査結果は可能性を記述し、テレメトリーは実際に起こったことを記述します。
3. Nonhuman identity lifecycle and credential risks
   エージェントのアイデンティティは、通常、ヒューマンアクセスの異常を捕捉するガバナンスワークフローをバイパスして作成され、コンプライアンスレポーティングに依存する在庫外で蓄積されるため、ヒューマンドリブンのライフサイクルイベントではなく、インフラストラクチャの自動化、展開パイプライン、またはアプリケーションチームによって通常作成されています。
4. Recurring lifecycle failure modes
   毎度の生命サイクルの失敗モード
   - **Absent ownership:** エージェントの目的、範囲、または継続的な存在に対して、名前のついた人物は責任を負いません。 - **長寿命のシークレット:** 静的なAPIキーとトークンはデプロイメントを超えて残り、エージェントの引退に結びついた回転イベントはありません。 - **無制限な委任:** エージェントは、タスクスコープ付きの権限を受け取るのではなく、ユーザーまたはサービス権限をまるごと継承します。 - **不可視のインスタンス化:** 他のワークロードによって生成されたエージェントは、IDプロバイダー（IdP）やガバナンスシステムに登録されません。 - **期限�

脆弱性

被害状況

攻撃者

被害状況

攻撃者

1. サイバーセキュリティの最新ニュース
   • サイドチャネル攻撃や新しい悪意のある誘いを提供する「third-party.com」というドメインが目立つ
   • CitrixがNetScaler ADCとGatewayの脆弱性を警告
   • Bitgetがハッキング後に出金を再開
   • PamStealerがライブC2ペイロードの解読を追加
   • UNK_CondorFiltrationが新しいキャンペーンでTeamFiltrationを悪用
   • EvilTokensが法執行機関によって取り締まられる
   • OpenAIがウェブサイトハックに関連してさらなる行動を起こす

脆弱性

1. AI agents are moving into production faster than security teams can govern them.
2. According to Okta’s Global CISO Insights 2026 report, only 47% of CISOs are confident they can identify every AI agent in their environment.
3. AI agents create a new identity challenge, but many organizations are still managing them with controls designed for traditional service accounts.
4. Okta’s research suggests organizations with more mature identity governance are better positioned to manage the risk of shadow AI.
5. Security teams need to know what agents exist, what they can access, whether that access is justified, and how quickly it can be removed when risk changes.

被害状況

攻撃者