WriteGuard: MCPサーバーのためのきめ細かな書き込み制御機能

概要

Cloudflareは、AIエージェントによるMCPサーバー経由の書き込み操作を安全に管理・監査するための新しい制御レイヤー「WriteGuard」を発表しました。

詳細内容

Cloudflareは、AIエージェントが外部ツールと連携する際の標準規格であるMCP（Model Context Protocol）において、書き込み権限を安全に管理するための新機能「WriteGuard」を導入しました。エージェントが誤って大量のチケットを閉じたり、データベースを破壊したりするリスクを防ぐため、WriteGuardはツールごとにリスクティア（読み取り専用、最小影響、限定的書き込み、クリティカル）を設定し、ポリシーに基づいた実行可否の判断、実行時のラベル付け（アトリビューション）、および中央集中型の監査ログを提供します。これにより、ユーザーの権限を継承しつつ「どのエージェントがいつ何をしたか」を明確に追跡可能にし、人手による監視なしでの安全な自動化を支援します。現在はプライベートベータとして提供が開始されています。

元記事を読む他のサマリーを見る