10月26日、Google Cloudが「Scale agents securely with IAM Helper Agent Skills and MCP Tools」と題した記事を公開した。AIエージェントがTerraformを書き、マイクロサービスをデプロイし、クラウドリソースをプロビジョニングする時代において、IAMの権限管理は最大のボトルネックになりつつある。エージェントが403エラーで止まるたびに人間が介入していては自動化の恩恵は半減する。Google Cloudが発表した「IAM Helper」は、この構造的な問題に直接切り込む新機能だ。
なぜ今、AIエージェントのIAM問題が深刻なのか
従来のIAM運用は「人間が権限を申請し、管理者が審査して付与する」という前提で設計されている。しかしAIエージェントは秒単位でリソース操作を試み、必要な権限を事前に完全予測することが難しい。結果として、エージェントが実行するたびに403エラーが頻発し、その都度サポートチケットを起票して数時間〜数日待つという非効率が生まれる。
さらに、権限を緩め過ぎてエージェントに広範なロールを付与するという「手抜き解決策」は、最小権限の原則（Principle of Least Privilege） を崩壊させ、セキュリティリスクを高める。自律化とセキュリティを両立させる仕組みが、業界全体で求められていた。
IAM Helperとは何か
IAM Helperは、エージェント向けのIAMオーケストレーション層として機能する。具体的には、以下の2つの既存サービスをエージェントから呼び出せるようにする橋渡し役を担う。
- Policy Intelligence — IAMポリシーの分析・シミュレーション・トラブルシューティングを行うGoogle CloudのサービスA群。どの権限が不足しているか、変更によってどのリソースが影響を受けるかを診断する。
- Privileged Access Manager（PAM） — 時間制限付きの一時的な特権アクセスを管理するサービス。Just-In-Time（JIT）昇格のリクエスト・承認・自動失効を制御する。
これらを直接APIで叩くには複雑な実装が必要だったが、IAM HelperはAgent Skills（後述）とMCPツールとして抽象化することで、Gemini CLI、Gemini Cloud Assist、ADK（Agent Development Kit）、Claude Code、Cursorといった主要な自律エージェントから簡単に呼び出せるようにした。
2つの具体的なシナリオ
記事で挙げられている実用例が具体的でわかりやすい。
① 開発者のエージェントが403エラーに当たったとき
デプロイ中にPub/Subのパーミッションが不足して403が発生したとする。従来ならサポートチケットを起票して待つしかないが、IAM Helperを使うエージェントはiam-helper-for-troubleshootingで不足権限を即座に特定し、iam-helper-for-privileged-access-managementで1時間限定のJIT昇格を申請する。人間のデバッグ時間を数時間からゼロに近づける。
② インフラパイプラインが権限ブロックに当たったとき
ルーティンなデプロイ中に権限エラーが発生しても、ビルドを失敗させるのではなく、iam-helper-for-policy-simulatorが過去90日分のアクセスログを使って影響範囲を検証した上で、最小権限に絞った修正ポリシーを生成し、管理者に承認を回す。
いずれのケースでも、ポリシー変更には必ずHuman-in-the-Loop（HITL）の確認が入る。読み取り専用の診断・シミュレーションと、変更操作を明確に分離している点が設計上の肝だ。
4つのAgent Skills
IAM Helperは以下の4つのスキルで構成される。
iam-helper-for-policy-management— IAM v1のallow bindingやIAM v2のdenyルールをJSON/YAML/Terraform HCLで生成・検証。allUsersやroles/ownerなどの危険な設定を自動ブロックする。iam-helper-for-troubleshooting— 403エラーの原因となっている権限・ブロックルールを即時特定。開発者向けの「自己解決またはチケット生成」フローと、管理者向けの「組織・フォルダ・プロジェクト階層を横断したトレース」フローを使い分ける。iam-helper-for-policy-simulator— ポリシー変更前に90日分の履歴ログで影響をシミュレート。稼働中のワークロードが壊れないことを確認してから適用する。iam-helper-for-privileged-access-management— PAMを通じて一時的な昇格アクセスのライフサイクルを管理。時間制限付きで発行され、タスク完了後は自動失効する。
基盤となるMCPツール
Agent Skillsの下層には、Google管理のMCPサーバーが提供するアトミックなRead-Only関数群がある。Policy Troubleshooter、Policy Analyzer、Policy Simulator、IAM v1/v2 APIなどのコアエンドポイントへの接続を標準化している。
MCP（Model Context Protocol）はAnthropicが提唱したオープンプロトコルで、LLMがツールや外部APIと通信するための標準仕様。Google CloudがこのMCPを活用してIAMエンドポイントを公開することで、チームは独自のAPIラッパーを書かずに済む。階層トラバーサル、グループ展開、ポリシー評価はすべて専用エンドポイント側で処理されるため、LLMのトークン消費を最小化しながら正確な結果を返す。
また、これらのMCPツールは単体でも利用可能で、社内チケットシステムや既存のデプロイパイプラインと組み合わせたカスタムAgent Skillsを自前で構築することもできる。
試し方
スキルの実装はGoogle Cloud公式GitHubリポジトリで公開されている（記事内にリンクが掲載されているため元記事を参照のこと）。IAMの詳細な仕様はIAM公式ドキュメントで参照できる。
スキルのパッケージング形式はAgent Skillsスタンダードに準拠している。Agent Skillsスタンダードとは、AIエージェント向けのスキルを再利用可能な形でパッケージングするためのオープン仕様であり、異なるエージェントフレームワーク間でのポータビリティを目的として策定されたものだ。2024年後半から複数のクラウドベンダーやエージェントフレームワーク開発者が採用事例を報告しており、今回のIAM Helperもその仕様に沿って実装されている。詳細はagentskills.ioを参照していただきたい。
詳細はScale agents securely with IAM Helper Agent Skills and MCP Toolsを参照していただきたい。
