注目★★★★★Cloudflare
エージェント向けアクセス制御モデル、タスク毎に権限を厳密に制御
30秒で把握
- 1Cloudflare が AI エージェント向けアクセス制御モデル (AAM) 発表、タスク毎に短時間有効な認証情報と継続的検証で最小権限を実装
- 2従来の BeyondCorp / Zero Trust は人間ユーザ想定・機械速度で動作し数分で完了するエージェントには制御漏れの原因が 4 つ存在
- 3エージェント毎にタスク実行グラフを分離、権限削減は単方向・ポリシー実装はプロンプトでなくネットワーク/実行エンジンで機械化
要約
Cloudflare は AI エージェント向けの新しいアクセス制御アーキテクチャ「Agent Access Model (AAM)」を提案した。従来の BeyondCorp モデルは人間のユーザを前提に設計されたが、エージェントは数分単位で実行され機械速度で動作するため、長時間有効な認証情報と人間速度の異常検知では制御できないと指摘した。AAM は 5 つの原則に基づき、タスク実行毎に短時間有効な認証情報を発行し、実行中の全アクションを累積状態と照合して継続的に検証し、保護イベント発生時に権限を即座に取り上げる機構により、エージェントの権限を必要最小限に制限する。
あなたへの影響
生成 AI エージェントを本番環境で運用するチームは、従来のサービスアカウント管理や Zero Trust では不十分な理由を理解する必要があり、本モデルの 5 原則 (短時間認証情報・ネットワークレイヤ実装・権限の単方向削減) を自社の統制設計に組み込むことで、データ流出や暴走リスクを低減できる。
推奨：今週中にチームで影響と対応方針を確認してください。