あなたのディレクトリに潜むレプリカント――AIエージェントとIDセキュリティの空白地帯
執筆者: Grady Summers（Netwrix CEO） セキュリティは人間を前提に構築されてきました。AIエージェントはその前提の綻びを露呈させつつあります。 映画「ブレードランナー」がレプリカントが人々の間を歩き回る未来を描いてから44年。今、セキュリティチームは自分たち自身の「非人間労働力」を管理する立場
タグ: サービスアカウント
マシンIDとエージェント型AIの台頭：デジタル自律の新時代におけるトラストの保護
「Identity Insider」の最新エピソードでは、OWASPの非人間・マシンアイデンティティセキュリティ分野に携わるサイバーセキュリティの専門家、Chris Hughesと対談しました。話題の中心となったのは、急速に変化するサイバーセキュリティの現状です。特に焦点を当てたのは人工知能（AI）、
ゴースト人員のガバナンス
2026年、非人間アイデンティティがビジネス継続性の最大リスクとなる理由 あらゆる企業のセキュリティチームが、組織図には決して現れない人員問題と格闘しています。 ボット、サービスアカウント、APIキー、OAuthトークン、マシ
AIエージェントがNHIを76%増加させる中、ガバナンスの隙間が浮き彫りに
SANS研究所は、AIを企業ワークフローに組み込む競争がセキュリティ対策を上回る脅威があると警告しており、広範な認証情報管理の失敗が明らかになりました。 セキュリティトレーニングおよび研究機関は、これらの調査結果を「2026 SANS Identity Threats & Defenses Survey」の一環として発
Kubernetesの設定ミスが攻撃者のクラウドアカウント侵害を可能にする
コンテナオーケストレーションへの急速なシフトにより、Kubernetesはエンタープライズクラウド環境を侵害しようとするサイバー犯罪者の主要なターゲットとなりました。 過去1年間、Kubernetesサービスアカウントトークンの盗難に関連した脅威活動は警戒すべき282%の急増を記録し、IT部門がこれらの標的型攻撃の7
Google Cloud Vertex AIの脆弱性がセンシティブデータを攻撃者に露出
セキュリティ研究者は、Google CloudのVertex AI Agent Engineで深刻な脆弱性を発見しました。この脆弱性は「Double Agent」エクスプロイトと呼ばれる手法を使用して、攻撃者がセンシティブデータを流出させ、重要なクラウドインフラを制御することを可能にします。 欠陥は、プラットフォーム
Google CloudのVertex AIが機密データアクセスを可能にする脆弱性に対応
人工知能エージェントはエンタープライズワークフローを変革していますが、危険な新しい攻撃ベクトルも導入しています。 Palo Alto Networks Unit 42のセキュリティ研究者は最近、Google Cloud Platform（GCP）のVertex AI Agent Engineに重大な脆弱性を発見しまし
2026年、非人間アイデンティティが最大のセキュリティ盲点となる理由
MFAで人は厳重に守ったのに、サービスアカウントとAIエージェントは野放しのまま...
Google Vertex AIの権限昇格バグにより、低権限ユーザーがサービスエージェントへのアクセスを取得
セキュリティ研究者は、GoogleのVertex AIプラットフォームにおける2...
企業は非人間アイデンティティ（NHI）のセキュリティ確保に自信がない
読了時間：4分 論評 非人間アイデンティティ（NHI）は、今後1年で爆発的な成長...
すべての記事を読み込みました