Bitwardenがエージェント向けの認証情報管理ツールを発表、企業のシャドーAI問題に対応

Ciscoの調査によると、ITリーダーの83%が、ビジネスユニットがセキュリティチームのサポートより速くエージェント（自分で判断して作業するAI）を導入していると同意している。従業員はIT承認なしでエージェントを利用し、検証されていないエージェントに企業の認証情報へのアクセスを付与している状況が発生している。

Bitwardenは4つのソリューションを提供する：Secrets Manager（エージェントに事前決定された開発シークレットをプロビジョニング）、Access Intelligence（組織内のシャドーAIを発見）、Agent Access SDK（人間の関与を伴ったジャストインタイムアクセスを実現、現在アルファ版）、MCP server（パスワード管理をコマンドで操作）。

セキュリティ対策がない場合、エージェントはスコープ外のアクセス、未承認のアクション実行、認証情報の平文共有によるデータ漏洩を引き起こす可能性がある。

7日間の無料ビジネストライアルで、Secrets management、Password management、Passkey management、Shadow IT and AI detectionにアクセス可能。