Google Developers Blog


B
Other Google Developers Blog
Announcing DPoP Support for Google OAuth: Securing Refresh Tokens
要約
Google OAuthがDPoP(Demonstrating Proof-of-Possession)をサポートし、リフレッシュトークンのセキュリティを強化。
Infostealerマルウェアや中間者攻撃を無効化し、マルチエージェントやMCPワークロードのセキュリティ向上に寄与。
高いAPIパフォーマンスを維持しつつ、強力な認証情報セキュリティを実現。
AI開発への影響
AIシステム、特にエージェントや複雑なワークロードにおける認証・認可のセキュリティ設計を強化する新たな選択肢となる。
推奨アクション
AIシステムにおける認証セキュリティ設計を見直す際に、DPoPの導入を検討する。
- 提供元
- 種別
- Other
- ソース
- Google Developers Blog
- 公開日
- 2026-11-05


