Google Cloudは11月5日（米国時間）、AIエージェント（人に代わって作業を進めるAI）の認証を強化すると発表した。AWSやAzure、自社内のサーバーなどへ、固定のAPIキーを使わずに認証できるようになる。この記事では、何が使えるようになったのか、提供状況、従来との違いを整理する。
「Auth Manager」は一般提供を開始した。「Agent Identity」のJWT対応は試験提供（プレビュー）で、AWSやAzure、自社内のサーバー、MCPサーバーなどに、長期間有効な固定の「APIキー」を使わずに認証できる。APIキーは合言葉のような文字列で、漏れると悪用されるおそれがある。JWT対応は正式提供の前の段階で、Auth Managerとは提供状況が異なる。
エージェントが鍵なしで他社クラウドへ接続
この章では、Agent IdentityのJWT対応で何が変わるのかを説明する。
Agent Identityは、AIエージェントが「自分は誰か」を示すための仕組みだ。JWT対応により、AWSやAzure、自社内に置くサーバー（オンプレミス）、MCPサーバーに、固定のAPIキーなしで認証できる。MCPとは、AIが外部のツールにつながるための共通の接続口のことだ。競合のクラウドや自社のサーバーにも、Google側で発行した通行証で入れる設計になっている。
ただしJWT対応はプレビューで、一般提供ではない。本番で使う前には、自社の環境での検証が要る。料金、対象地域、日本での提供時期は、発表を伝えた記事には書かれていない。
従来はコードにAPIキーを置いていた
これまでエージェントが他社の環境に入るには、発行済みのAPIキーをコードや設定ファイルに置く方法が一般的だった。キーは長く使えるため、一度漏れると失効させるまで悪用され続けるおそれがある。接続先が増えれば置く鍵も増え、管理の手間と漏えい時の影響も広がる。
JWT対応で短命トークンに変わる
JWT（JSON Web Token）は、本人であることを示す電子的な通行証だ。Agent Identityはこれを標準的な形式（OIDCトークン）で発行し、接続先が確認する。エージェントに固定のAPIキーを持たせる代わりに、この通行証で認証する。
違いを例えるなら、APIキーはコードに埋め込んだ合鍵だ。一度作ると失効させるまで使え続けるため、漏れれば悪用も続く。一方のJWTは、その都度発行される期限つきの通行証にあたる。入口でそのつど確かめられ、時間が過ぎれば使えなくなる。たとえ盗まれても、悪用できる時間は限られる。
Auth Managerは8月から一般提供
この章では、一般提供となったAuth Managerの役割と、同じ発表に含まれる開発現場向けの強化を整理する。
Auth Managerは、エージェントが使う認証情報を、Googleが管理する保管場所にまとめて預ける機能だ。標準的なログインの仕組み（OAuth 2.0/PKCE）を使い、ログインの手続きと、期限が切れたトークンの更新を自動で行う。Google Cloudは、認証情報が盗まれるリスクを減らせるとしている。効果の説明は、現時点では同社によるものだ。
鍵の保管はAuth Managerに任せ、他社環境への接続はAgent Identityで行う。この2つを組み合わせれば、エージェント自身に鍵を持たせない運用が選択肢になる。
背景として、Google Cloudは、AIのコーディングツールで開発が速くなる一方、機械の速さで次々に入るコード変更や、確認されていない外部の部品（依存関係）に人間のチェックが追いつかないとみている。それが攻撃者の裏口になる可能性が高いという認識だ。このため、開発ツール（IDE）にリアルタイムの安全策を組み込み、コードを取り込む前にモデルを検証して欠陥を取り除くとしている。
具体策として、プログラムの弱点を自動で見つけて直すAIエージェント「CodeMender」は、7月からプレビュー提供中で、今回は弱点を隔離した環境で検証する機能が加わった。ファイルの書き込みやコマンドの実行には、人間の確認を挟む。セキュリティ企業Wizとの連携も強まり、プレビュー中の「Wiz AI SAST」はCodeMenderと連携した修正に対応する。
提供状況は、Auth Managerが一般提供、Agent IdentityのJWT対応とCodeMenderがプレビューだ。AWSやAzure、オンプレミス、MCPサーバーへの接続に固定のAPIキーを使っている場合は、置き換えの選択肢が出てきた。
出典: Impress Watch「Google Cloud、AIエージェント時代のセキュリティ強化」浅井淳志記者、2026年11月6日 https://www.watch.impress.co.jp/docs/news/2154443.html
