The agent did the work. The audit log couldn’t say who asked.

要点

• CloudBoltがレビューした顧客・見込み客環境のMCP関連アクセスポリシーの20%超が、壊れているか未設定だった。
• 多くのMCPサーバーは、サービスアカウントではなく個人トークンで動いていた。
• 個人トークンや共有サービスアカウントでは、監査ログに誰が依頼し誰が承認したかが残らない。
• IdP経由で申請・承認・付与されたアクセスは記録されるが、agentが継承ロールや借用トークンで得たアクセスはIdPに記録がなく追跡できない。
• 10月27日開催のライブデモ(CloudBolt登壇)で、既存IdPとの連携、agentの権限制限、監査証跡の読み方を紹介する。CloudBolt製品の宣伝色が強い告知記事。