Security Boulevard 日本語 フォロー エージェント型スプロールへのガイド:プログラムを管理する方法 主なポイント:エージェントユーザーのIDは、驚異的な速さで人間のIDを凌駕しています。新しい自律型エージェントごとに、新しいID、新しい認証情報パス、そして攻撃者が悪用できる新しい表面領域が導入されます。エージェントのスプロールは、過剰にプロビジョニングされたOAuthスコープ、再利用されたサービスアカウント、および長期間有効なトークンといった、従来のIDセキュリティの失敗を増幅させます。従来のIAMツールは、決して... Hacker & Security News on Bluesky @hacker.at.thenote.app bsky.app A Guide to Agentic Sprawl: How to Govern Your Program securityboulevard.com