概要
Cloudflareは、AIエージェント向けのModel Context Protocol (MCP) トラフィックを識別・可視化し、管理されたポータル経由の接続のみを強制する新しいセキュリティ制御機能を導入しました。
詳細内容
AIエージェントがMCPサーバーを介してツールやデータにアクセスする際、人間の判断速度や予測可能性を超えたリスクが生じます。Cloudflareはこの課題に対応するため、Cloudflare Oneに以下の新機能を実装しました。
1. **プロトコルベースの検出**: HTTPヘッダー（MCP-Protocol-Version等）を解析することで、特定のURLやパスに依存せず、通常のHTTPS通信の中からMCPトラフィックを正確に識別します。
2. **可視化とダッシュボード**: ネットワーク内でどのユーザーがどのMCPサーバーに接続しているか、承認済みの「MCPポータル」を経由しているかなどを一覧できる専用ダッシュボードを提供します。
3. **Gatewayによる制御**: `experimental.is_mcp` セレクターを用いることで、管理されていない直接的なMCP接続（シャドーMCP）をブロックし、ガバナンスの効いたポータル経由の通信のみを許可するポリシーを適用可能です。
4. **最新仕様への対応**: 最新のステートレスなMCP仕様（2026-07-28）をサポートするAgents SDK v0.20.0をリリースし、プライベートネットワーク上のMCPサーバーへの接続機能も開発中です。
これにより、企業はAIエージェントによる意図しないアクションやデータ漏洩を未然に防ぐことが可能になります。