Gartner予測：2028年までにAIエージェントへ人間の認証情報を共有する企業の90%が再設計を迫られる

記事は、AIエージェントが一般的になるにつれて多くのAPIを呼び出す必要が生じ、APIキーやアクセストークンなどの認証情報が急増すると説明している。キーを.envファイルに保存してエージェントに渡すといった従来の方法は、漏えいや内部脅威につながる恐れがあり、もはや十分ではない。記事は、ツールポイズニングと間接プロンプトインジェクションがAIエージェントの利用に伴って出現した新たな攻撃手法だと述べている。

これに対処するため、記事は認証情報の安全な保管、スコープ付きの動的トークン発行、アクセスの監査という3層のアプローチを推奨している。Infisical、HashiCorp Vault、Nango、AWS Secrets Manager、1Password、Aembit、WorkOS、Arcadeなどのシークレットマネージャーやトークンボルトを挙げている。鍵となるのは、認証情報をエージェントに直接渡さず、安全なサーバー側コンポーネントからトークンを要求させ、重要な操作には人間の承認を組み込むことだ。

Gartnerの予測は緊急性を強調している。2028年までに、AIエージェントへ人間の認証情報を共有するほとんどの組織が大規模な再設計を迫られるだろう。記事は、本当の問いはAPIキーが安全に保管されているかではなく、AIエージェントの動作を制御できるかどうかだと示唆している。これは、組織がセキュリティとコンプライアンスの失敗を避けるために、適切な認証情報管理と監査に投資する必要があることを意味するだろう。