サイバーセキュリティ日報｜2026年10月28日：検知・委任・実行時認可を分ける

Zuma／Agent Gatewayの実行時認可とSocure Agent Intelligence。製品の提供段階と権限境界を区別して点検します。

対象：2026年10月27日08:00〜28日08:00（日本時間）。重要な情報を2件取り上げます。Saviyntの公開時刻は27日17:36:44（日本時間）ですが、Socureは発表日のみ確認でき、締切との前後は未確認です。前回のIAM Helperに続き、今回は「接続できるか」から「この操作を今許可するか」への移行が焦点です。以下は各社の製品発表で、独立した安全性評価ではありません。

## 1．Saviynt：ツール呼出し時の認可をGatewayへ

10月27日、SaviyntはZumaとGoogle Cloud Agent Gatewayの実行時認可連携を説明しました。ツール呼出し前にZumaが許可・拒否を判断し、Gatewayが実施する構成です。意図逸脱や異常検知による防御も主張していますが、記事から一般的なプロンプトインジェクション耐性は立証できません。

設計への示唆：MCP接続時の認証とは別に、個々の操作へ認可を置きます。導入検証では、モデルが申告した目的をそのまま信用せず、呼出し主体・対象データ・引数・委任範囲を独立した実行側で確認してください。判定サービス停止時の拒否、直接APIによる迂回、承認後の引数変更を試験対象にします。注視対象はZuma／Agent Gatewayであり、新たなOAuth標準の確定ではありません。

一次情報：[Saviynt公式記事（10月27日）](https://saviynt.com/blog/google-cloud-agent-gateway-runtime-authorization)。連携の提供範囲、障害時動作、実際の検知性能は導入前の確認事項です。

## 2．Socure：エージェント検知と委任資格を分離

10月27日、SocureがAgent Intelligenceを発表。Agent Detectionは一般提供、Agent TrustScoreはベータ、Agent Credentialは2027年第1四半期の提供予定です。「エージェントらしい通信」の識別と、誰が何を委任したかの証明は、提供段階も保証する性質も異なります。

設計への示唆：検知スコアを実行許可に直結させず、本人・組織との関係、委任した操作、期限、失効を別途検証します。資格情報を導入する場合も、再委任時の権限縮小と実行時の照合が必要です。予定のCredentialを利用可能な認可基盤と数えないこと。製品独自の信頼判定と相互運用可能な標準実装を同一視しないことが重要です。

一次情報：[Socure公式記事（10月27日）](https://www.socure.com/blog/introducing-agent-intelligence)／[Socure配信の発表文（提供段階）](https://www.businesswire.com/news/home/20261027789869/en/Socure-Launches-Agent-Intelligence-to-Bind-Every-Agent-to-the-Verified-Human-Behind-It)。宣伝上の精度数値は独立評価条件を確認できないため比較しません。

## 判断

今すぐ対応：エージェントがGatewayを迂回できる認証情報・経路を棚卸し。検証候補：判定基盤の障害時拒否、対象・引数の拘束、委任失効。継続監視：Credentialの実提供と検証仕様。TEE／分離実行では、今回の調査範囲で設計判断を変える新規一次情報は確認できませんでした。