第三者エージェント問題：選択したAI向けに構築されたセキュリティが見逃すエージェント

2026年のエージェントセキュリティ報告書で調査された環境では、約1,280の第三者製品がAIを組み込んでいる。そのうち282はシングルサインオンの後ろに位置しているが、残りの1,000はデフォルトでIDインフラに見えない。これは誰かが隠したためではなく、IDスタックは認証を通じたものだけを統治できるためだ。エージェントは通常、企業が選択したAIと異なり、既存のソフトウェア内に配置され、意思決定なしに導入される。

セキュリティの第一ツールキットは、モデル選択やゲートウェイ展開などの明確な意思決定を前提としている。しかしエージェントはそのプロセスをスキップする。Salesforceが2026年8月にリリースしたSlack Codeは、会話にコーディングエージェントをタグ付けし、プルリクエストを自動生成する。この機能は「Slackの組み込みセキュリティモデルを継承する」と宣伝されているが、実際にはGitHubや運用インフラへのアクセスを持つ自律的なアクターとなる。