AI 에이전트는 사용자를 대신해 작업할 때마다 ID, 도구, 데이터, 인프라 경계를 넘는다. AWS의 구현 지침과 Wiz가 관찰한 공격 활동은 사용자부터 모델과 도구까지 이어지는 전체 경로에 보안 통제가 필요하다는 점을 보여준다.

AI 도구와 서드파티 소프트웨어가 개발자 PC에서 동작하면서 소스 코드, 자격 증명, 클라우드 접근 권한이 한 지점에 모일 수 있다. Wiz는 개발자 엔드포인트를 별도 관리가 필요한 security 경계로 보고 있다.

MCP는 AI 에이전트와 내부 도구 사이에 새로운 연결면을 만든다. Cloudflare의 프로토콜 수준 탐지 사례는 효과적인 거버넌스가 자산 파악에서 시작해 승인 경로와 정책 집행으로 이어져야 함을 보여준다.