Idira、AIエージェントにSPIFFE ID

Idiraの8月リリースは、プラットフォームのリリースノートを読み注目すべき変更を拾う月刊シリーズの第1回だ。同社はこのバッチを二つの変化で位置付ける。一つはマシンIDが静的シークレットから、自らを証明し短命の資格情報を受け取るワークロードへ移ること。もう一つはAIエージェントが「他者のトークンで走り回るシャドースクリプト」ではなく、登録し統制し監査すべきIDになることだ。

エージェント側の変更は、各エージェントに統制可能なIDを与える点に収束する。MCPアクセスポリシーは、セッションを開始できるユーザー、そのユーザーが操作するエージェント、MCPサーバー上の特定ツールを結び付ける。別途、登録時にエージェントをAWS ARNやアプリIDなどのクラウドネイティブ識別子に紐付けられるようになり、新規登録エージェントを検出済みインベントリの既存エージェントと突き合わせられる。Google Gemini Enterprise Agent Platform（旧Vertex AI）上のエージェントには、Secure Workload Accessが固有のSPIFFE IDと短命トークンを発行し、トラストドメインとポリシーは集中管理される。

ワークロード側ではIdiraが手間を減らした。ワークロードはWorkloadsページからその場で編集でき、権限のない認証器は種類とService IDのみ表示されるようになった。シークレットでは、未管理のシークレットをSecrets Hubから同期削除でき、Privilege Cloudのアカウント変更は実行直後にSecrets Manager SaaSへ同期される。シークレットの読み取りは次の同期サイクルを待たず、ほぼリアルタイムでPrivilege Cloudの変更を反映する。ここが実利だが、その遅延が全リージョンで維持されるかは運用チームが試す類のことだろう。