AIエージェントは今や、人間と同じ認証情報、権限、決定権を持ち、どのアナリストにも追いつけない速さで行動しています。2026年、攻撃者もこれに目を付けました。サードパーティ製AIアプリから盗んだOAuthトークンを使ってVercelの社内システムに侵入し、開発者自身のコーディングエージェントをkeyv npmワームの永続化の手段に変えたのです。多くのチームは、ダッシュボードをもう一つ増やすことで対応しています。本セッションでは、エクサフォースのプロダクトチームが、あらゆるエージェントのアクションを実在の人物、デバイス、リソースに結び付けられるSOCの中でこそAIセキュリティが最も効果を発揮する理由を解説します。続いて、本番環境の実際のシナリオをもとに、エンドポイントに何も新たに導入することなく、エクサフォースがAIエージェントの脅威をどのように発見し、フラグを立て、検知し、封じ込めるのかをご紹介します。ビジネス全体でAI導入を統制する立場の方にも、それによって生じるアラートをトリアージする立場の方にも、SOCがすでに保護しているあらゆるものと並行してエージェントを保護するための実践的なモデルをお届けします。
詳細
- 日時：2026年10月26日 午前11時（米国太平洋時間）
- 所要時間：45分
- ホスト：Kavita Varadarajan、Lahav Ezer
学習内容
- AIとエージェントのセキュリティを、別のツールではなくSOCの中で扱うべき理由
- 新たに何も導入することなく、フリート全体のあらゆるエージェント、スキル、MCPサーバーを棚卸しする方法
- 同じ認証情報が使われている場合でも、エクサフォースがエージェントのアクションと人間のアクションを見分ける方法
- AIチャットでの機密情報の漏えいから、デスクトップエージェントによるセッションCookieの窃取まで、本番環境で実際に起きているエージェントの脅威
- 対応を自動化すべき場面と、人間による判断を残すべき場面