Cloudflare、AI エージェント向けセキュリティ基盤 Agent Access Model を公開──Zero Trust の概念を拡張
BeyondCorp のモデルを拡張し、短命なエージェントの実行グラフとタスク単位の権限スコープをリアルタイムで制限する。従来の静的なサービスアカウント認証の課題を解決する。
リリース: 2026-08-05 · 読了 3 分記事の要約
1. 核心（What）
- Cloudflare は 2026 年 8 月 5 日、AI エージェント向けの新しいアクセス制御モデル「Agent Access Model (AAM)」を発表した。
- AAM はタスクスコープで動く短命なエージェントの実行グラフに対し、暗号学的にバインドされた短命クレデンシャルを発行する。
- プロンプトによる指示に依存せず、ツール呼び出しを仲介するハーネスとネットワーク層でポリシーを強制する。
- トラストラチェット機構により、保護されたイベントが発生した際にタスク実行グラフ全体の権限を片方向で縮小させる。
2. 影響（Why）
- 長寿命な認証情報のリスク排除: 従来のサービスアカウントキーをそのままエージェントに適用すると漏洩時に長期間悪用されるため、タスクの寿命と同期した短命トークンへの移行が必要になる。
- 国内 SaaS の AI エージェント実装への影響: 社内データや顧客 API に自律型エージェントを接続する国内の Vertical SaaS 事業者は、プロンプトベースのガードレールからインライン制御へのアーキテクチャ移行が求められる。
3. 根拠・詳細（How）
- Agent Identity Broker によるクレデンシャル発行: エージェントのディスパッチ時にタスクスコープの検証可能クレデンシャルを発行し、ハーネスが保持するプーフキーにバインドしてリプレイ攻撃を防ぐ。
- Trust Ratchet による権限の片方向制御: 宣言された保護イベントが発生した場合、ポリシーに従ってタスク実行グラフ全体から権限を削除し、再認可された新規タスクでのみ権限を回復させる。
4. 展望・課題（Next）
- マルチプレイヤーアクセスの課題対応: 単一プリンシパルの制御から、複数ホップや複数人間が介在する複雑なエージェント間連携におけるアクセスの追跡へとスコープを広げていく。