Gartner予測：AIエージェントに認証情報を共有する組織の90％が2028年までに問題に直面

記事の中心的な変化は、AIエージェントがツールを呼び出し、データソースに接続し、タスクを自律的に完了するようになった点にある。つまり、エージェントが到達するツールやデータソースごとにAPI呼び出しが増えていく。この呼び出しの増殖が、APIキーやアクセストークンをますます大きなセキュリティリスクにしている。記事が名指しする具体的な失敗例の一つは、.envファイル経由で環境変数からAPIキーを読み取る方法だ。トークンを手動で使っていた頃は機能したが、エージェントが自力で多数のサービスに到達するようになると破綻する。

記事は、ツールポイズニングと間接プロンプトインジェクションを、エージェント自体が脅威面になる手段として挙げている。対策は3層で整理されている。認証情報を安全に保つこと、必要な時にだけ短命でスコープ限定のトークンを発行すること、どのユーザーがいつ何にアクセスしたかを記録することだ。保存された文字列をそのまま返すだけのシークレットマネージャーは本質的に.envと同じだとされ、一方トークンブローカーはOAuthフローをサーバー側で実行し、トークンの発行・更新・失効を管理する。

Gartnerの予測——AIエージェントに人間の認証情報を共有する組織の90％が2028年までに重大インシデントに直面する——が、この問題の重大さを示している。記事は最後に、本当の問いはAPIキーが安全に保管されているかどうかではなく、エージェントが本来持つべき時間とスコープの範囲にアクセスが限定されているかどうかだと論じる。その結果は、チームがスコープ限定トークンと監査ログを備えたゲートウェイ層を構築できるか、そして不可逆な操作に人間の承認を徹底できるかにかかっているようだ。