何が発表されたか
Snowflakeが公開したCortex AI Gatewayは、AIエージェントの「アクセスの門番」を担う一元的な制御レイヤーです。自社エージェント（CoWork、CoCo）だけでなく、AnthropicのClaude CodeやCursorといった第三者エージェントの活動も対象とし、まもなくパブリックプレビューに入ります。100を超えるMCP（Model Context Protocol）サーバーに対応し、アクセスポリシー・認証・権限・監査ログを一箇所に集約します。基盤には2026年5月に買収した27人のスタートアップNatomaの技術があり、ツール呼び出し単位でID・ポリシー・監査を効かせます。
なぜ重要か
主張の核心はシンプルです。過去数十年の企業セキュリティは「アクセス要求の主体は人間である」ことを前提に設計されてきました。人は一度に一つのアプリを、人間の速度で、決まった範囲で扱います。ところがマシン速度で動くAIエージェントはこの前提を崩します。担当者が管理者権限を持つなら、その人の資格情報を受け取ったエージェントも管理者権限を持ち、プロンプトインジェクションを受ければデータを持ち出しかねません。「Michaelが数百万ドルを海外口座に送金した」という監査ログが、実はエージェントの暴走だった――という懸念が現実味を帯びます。
技術的な要点：二重帰属とタスク限定アクセス
パートナー連携の中心は「dual attribution（二重帰属）」です。エージェント本体の検証済み非人間IDと、そのタスクを承認した具体的な人間の双方をログに残します。これに「task-scoped access（タスク限定アクセス）」を組み合わせ、エージェントには利用者の全権限ではなく、そのタスクに必要な範囲だけを与えます。1Passwordはこれをプロトコル層で実装し、人間が特定タスク用の委任トークンでエージェントに権限を渡すOIDC-Aのような新標準を志向します。SailPointはAIアイデンティティを「第一級のオブジェクト」として扱うため、20年支えてきたデータ・オブジェクトモデルを書き換えました。人間からマスターエージェント、サブエージェント、ツール、アプリ、データへと至る一本の系譜を、同社は「スチールチェーン」と呼びます。
競合が同じ枠組みに乗った理由
注目すべきは、重なるID予算を奪い合う1Password・SailPoint・Saviynt・Okta・Aembitが、共通の信頼フレームワークに合意した点です。背景には「各社が閉じたエージェント生態系を作れば、企業は苦労して壊してきたサイロを、新世代のAIサイロとして作り直すだけ」という危機感があります。1万3,900社超の顧客の機密データが集まるSnowflakeが「システム・オブ・レコード」を、ID各社が「信頼」を持ち寄る構図です。
💼 事業会社視点：これは自社にどう効くか
日本の事業会社にとって、これは「AI活用の前に権限設計をやり直せ」という警告です。特にSnowflakeやデータ基盤上に顧客情報を集約したEC・SaaS企業では、担当者の資格情報をそのままエージェントに渡す運用が最大のリスクになります。Fortune 500では人と非人間IDの比率が最低でも10対1、非人間IDは100万超に達するとされ、日本でもエージェント導入が進めば同様の爆発が起きます。役員が今動くべきは3点。第一に、AI利用コストを部門・エージェント・ワークロード単位で可視化し上限を課す仕組みを、青天井の請求が来る前に用意すること。第二に、受託開発・SIerは「エージェントに何をどこまで許すか」の権限設計を新たな提案領域と捉えること。第三に、監査ログでエージェントの行為と承認者を分離して追える体制を整えること。単一ベンダーに閉じず相互運用性を前提に選定する視点が、AIサイロを避ける分かれ目になります。