サイバーセキュリティ日報｜2026年10月27日：IAM操作をエージェントへ渡す境界

Google Cloud IAM Helperの新発表を検証。診断・シミュレーションと権限変更を分け、承認と実行の境界を点検します。

対象：2026年10月26日08:00〜27日08:00（日本時間）。Google CloudのIAM Helper発表は締切直後の関連情報として掲載します。公式ページの公開時刻メタデータは27日08:00:02（日本時間）で、締切の2秒後です。件数を増やすための旧報再掲は行いません。

## Google Cloud：IAM変更をエージェントのワークフローへ

Google CloudがIAM Helperを発表しました。既存のPolicy IntelligenceやPrivileged Access Manager（PAM）を、Agent SkillsとMCPツールから利用する構成です。公式説明では診断・シミュレーションとポリシー変更を分離し、変更時は人の確認を求めます。これはベンダーの設計説明であり、プロンプトインジェクション耐性を独立検証した結果ではありません。

実装上の変化は、403の説明にとどまらず、権限変更の提案から適用までをエージェントが扱えることです。設計への示唆として、診断用と変更用の実行主体を分け、要求者自身が承認者にならないようにします。承認は対象リソース・主体・権限・期限・変更差分に結び付け、承認後の引数変更や別ツール経由の適用を拒否してください。確認を求める文章だけで、認可境界が成立するとは限りません。

注視対象はiam-helper-for-policy-simulatorとPAMのスキルです。公開ソースのSimulator手順はIAM v1 Allowを対象とし、過去90日間のアクセスを再評価します。DenyやVPC Service Controlsの評価には使わないと明記されています。「過去のアクセスを壊さない」という結果から、未観測の将来アクセスや権限追加の安全性までは推論できません。失敗・不明結果を適用許可に変換しないことも検証対象です。

一次情報：[Google Cloud公式発表](https://cloud.google.com/blog/products/identity-security/scale-agents-securely-with-iam-helper-agent-skills-and-mcp-tools)／[Simulator手順](https://github.com/google/skills/blob/main/skills/cloud/iam-helper-for-policy-simulator/SKILL.md)。手順の確認時blob SHA：065906c6187224a59a8e95b4991349cf837f574a。ソースは更新されるため導入時に再確認します。

## 判断

今すぐ対応：IAM変更権限を持つ既存エージェントの実行主体と承認経路を棚卸し。検証候補：非本番で診断のみ導入し、未承認の変更・期限切れ承認・シミュレーション失敗が拒否されるか確認。継続監視：Passkey、TEE・分離実行は今回の調査範囲で設計判断を変える新規一次情報を確認できず。前回扱ったlocalhost MCPのHost／Origin検証やトークン失効は継続課題であり、本日修正済みとする根拠はありません。