Postman、AIエージェント時代にシークレットレスなAPIアクセスを実現する「Passport」の一般提供を開始
Postman株式会社
開発者とAIエージェントが、実際のAPIのクレデンシャルを一度も保持せずに承認済みAPIを呼び出せる仕組みを提供
[画像1:
https://prcdn.freetls.fastly.net/release_image/182150/3/182150-3-e75b7da540918750dfb5827042bdb044-1733x907.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
サンフランシスコ - 2026年9月15日 - 世界をリードするAPIプラットフォームであるPostmanは本日、「
Passport by Postman」の一般提供を開始したことを発表します。人間と非人間（AI等）のアイデンティティがますます共存して働く中で、組織に安全なAPI利用環境を提供する独立した製品であり、当社にとってAPIセキュリティ領域への本格的な拡大を意味します。本新製品は、顧客の環境内で実際のAPI資格情報を保持したまま、すべての呼び出しの完全なアトリビューション（属性特定）、きめ細かなアクセス制御、そして数秒でのアクセス取り消し機能をセキュリティチームに提供します。
開発者やAIエージェントは常にAPIを呼び出す必要がありますが、それらの呼び出しを認証する資格情報（APIキー、トークン、シークレット）の管理は、これまで大きな課題となってきました。実際の資格情報が一度開発者のマシンに渡ると、.envファイル、リポジトリ、チャットツール、IDE設定、CIログなどに急速に拡散し、セキュリティチームが完全に監査・管理することが困難になります。セキュリティ上の問題が検知・解決される前に、漏洩した単一の資格情報が何千回も悪用される可能性があります。さらに、AIエージェントが人間の1,000倍のペースでAPIを呼び出し始める中、攻撃対象領域（アタックサーフェス）はかつてないスピードで拡大しています。
Postmanの共同創業者 兼 CEOであるアビナブ・アスタナ（Abhinav Asthana）は次のように述べています。 「AIエージェントはAPIを通じてその能力を獲得するため、それらのAPIへの安全なアクセスを確保することはこれまで以上に重要になっています。開発者やAIエージェントによって行われるAPI呼び出しの数が急増するにつれ、流通する資格情報の数も同様に増加しています。PassportはAPIアクセスに対するシークレットレスなアプローチを提供し、人間および非人間のあらゆるアイデンティティが、実際の資格情報を決して保持することなく、承認されたAPIを呼び出せるようにします」
PassportはSaaSプラットフォームへのシークレットレスなアクセスを提供し、開発者、マシン、AIエージェントが、実際の資格情報に一切触れることなく、ガバナンスと監査可能性を備えたアイデンティティを通じて、承認されたAPIを発見・呼び出しできるようにします。シークレットの配布や保護に重点を置く従来のAPIキー管理やゲートウェイのアプローチとは異なり、Passportは資格情報を顧客の環境内でセルフホストして保持します。
[画像2:
https://prcdn.freetls.fastly.net/release_image/182150/3/182150-3-10bee8158296fe87fe3157dc333ef6cf-3024x1722.png?width=536&quality=85%2C75&format=jpeg&auto=webp&fit=bounds&bg-color=fff ]
- 設計段階からのシークレットレス（Secretless by design）ローカル、共有、または統合経由かを問わず、実際のAPIキーをVPCおよび保管庫（Vault）内に保持します。開発者やエージェントは、プロキシなしでは機能せず、リクエストしたアイデンティティに紐付けられた暗号化ポインタである「参照トークン（reference token）」を受け取ります。- 精密な権限付与（Grant precisely）許可したい正確なアクション、ホスト、パスに至るまで細かく権限を付与します。すべてのリクエストは保管庫に到達する前にこれらのルールに対して検証されるため、アクセスは常に意図した通りの状態に保たれます。- エージェント向けに最適化（Built for agents）開発者とエージェントを同様に扱います。エージェントは永続的な親アイデンティティから発行された一時的でタスクスコープ限定のアイデンティティを受け取るため、組織は長期にわたるシークレットを配布することなくエージェント群（fleets of agents）を運用できます。サブエージェントは、親の権限の一部のみを継承します。
Passportは本日よりご利用いただけます。詳細については、
https://app.usepassport.ai/ をご覧ください。
PostmanはAPIの開発・テスト・ドキュメント・管理を統合するAPIプラットフォームです。世界4,000万人超の開発者と50万以上の組織（Fortune 500の98%を含む）に利用されており、ソフトウェア開発チームのAPIライフサイクル全体を支援します。
本社：米国カリフォルニア州サンフランシスコ
日本語サイト：
https://www.postman.com/jp/
※ 本プレスリリースに記載の社名・製品名は各社の商標または登録商標です。
※本記事（プレスリリース）は、米国Postman本社が発表した内容の抄訳・再構成版です。原文は下記URLをご参照ください。
https://www.businesswire.com/news/home/20260915641646/en/Postman-Announces-General-Availability-of-Passport-Bringing-Secretless-API-Access-to-the-Agentic-Eraプレスリリース提供：PR TIMES
記事提供：PRTimes
