企業はセキュリティとガバナンスのリスクに直面する中、クラウドフレアがMCPアーキテクチャを提示

Cloudflareは、エンタープライズ全体でModel Context Protocol（MCP）のデプロイメントをスケーリングするためのリファレンスアーキテクチャを提示し、本番環境対応のエージェントシステムにとっての中核要件として、集中型ガバナンス、リモートサーバーインフラストラクチャ、コスト制御を位置づけています。 この発表は、MCPベースのシステムに対する監視が強まる中に行われました。最近の研究では、プロンプトインジェクション、サプライチェーン攻撃、公開または誤設定されたサーバーなどのリスクが指摘されており、一部の研究ではMCP統合を介した任意のコード実行やデータ外部持ち出しが実証されています。 AIエージェントを外部ツールやデータソースに接続するためのオープン標準であるMCPは、エージェント向けクライアントと企業リソースとインターフェースするバックエンドサーバーを分離しています。この抽象化により、エージェントはデータを自律的に取得しアクションを実行できますが、モデル、ツール、機密システム間の新たな信頼境界も生み出します。研究者らは、単一のプロンプトが複数のシステムにわたるアクションの連鎖をトリガーし得るため、従来のLLM（大規模言語モデル）利用と比較してMCPのアーキテクチャは攻撃面を拡大すると指摘しています。 学術分析ではさらに、これらのリスクは実装の欠陥に限定されるものではなく、エージェント-ツールシステムにおける攻撃成功率を増幅し得るプロトコルレベルの設計選択に起因すると示唆されています。 Cloudflareは、ローカルにデプロイされたMCPサーバーは検証されていないソフトウェアに依存することが多く、集中型の監視がないため重大なセキュリティ上の負債となると主張しています。その代わりに同社は、MCPサーバーを自社の開発者プラットフォーム上でリモートにデプロイし、集中チームによって管理されるモデルを採用しています。 認証はCloudflare Accessによって処理され、シングルサインオン（SSO）、マルチファクター認証（MFA）、デバイスの健全性や位置情報などのコンテキスト信号と統合されます。MCPサーバーポータルは、承認されたサーバーの発見とアクセスのための統一インターフェースを提供するとともに、管理者がデータ損失防止（DLP）ルールやきめ細かなツールの公開制御などのポリシーを適用可能にします。 出典：Cloudflare コスト管理の面では、このアーキテクチャはMCPクライアントと基盤となる言語モデルの間に配置される「AIゲートウェイ」も組み込んでいます。これにより、組織は異なるモデルプロバイダー間でリクエストをルーティングしつつ、使用制限を適用し、ユーザーごとにトークン消費量を監視することができます。 また同社は、「Code Mode」も導入しました。これはMCPツール定義の増大する複雑さに対処するために設計されています。すべてのAPI操作をモデルに公開するのではなく、Code Modeはツールインターフェースを限られた数の動的エントリポイントに集約し、モデルが必要に応じてツールを検出して呼び出せるようにします。Cloudflareによると、これによりトークン使用量を最大99.9%削減でき、コンテキストウィンドウの制限を緩和できます。 これらのアーキテクチャ制御はセキュリティとコストに関する緊急性のある懸念に対処するものの、一部のアナリストは根本的な課題が個々の機能の有無よりも、MCP（Model Context Protocol）がエージェントシステムのより広範なアーキテクチャにどのように組み込まれるかにかかっている可能性が高いと指摘している。Forresterは、MCPのようなプロトコルはガバナンスレイヤー（governance layers）と誤解されがちだが、実際にはポリシーエンジンというよりはRPCやメッセージングシステムに類似したトランスポートまたは相互運用性のメカニズムとして機能すると述べている。 この区別は、企業が集中型の制御レイヤー（control layers）の導入を本格化するにつれて重要になる。最新の研究では、ガバナンス、可観測性（observability）、ポリシー適用が、ツール統合（tool integration）やオーケストレーションレイヤー（orchestration layers）の上に位置するエージェントアーキテクチャにおける独立した「コントロールプレーン（control plane）」の課題として浮上していると示唆されている。この文脈において、CloudflareのアプローチはMCP自体に内在するものというより、制御を外部化する広範な動きの一環と見なすことができる。 著者について Matt Foster MattはThoughtworksのテクニカルプリンシパルである。アプリケーションモダナイゼーション（application modernization）の専門家で、顧客がレガシーなアプリケーションアーキテクチャを見直すのを支援している。Mattはヨーロッパの大小さまざまな企業で、そして最近では北米でも、多分野にわたるチームを率いてきた。Martin Fowlerとの共著でドメイン駆動設計（Domain Driven Design）やレガシー置換パターン（Legacy Displacement Patterns）に関する記事も執筆している。健全な肉体は健全な精神を育むという確信を持つ彼は、テクノロジーに没頭していないときは水泳、サイクリング、ランニングを行い、次のトライアスロンに向けて鍛錬を積んでいる。 詳細を表示 / 非表示

企業はセキュリティとガバナンスのリスクに直面する中、クラウドフレアがMCPアーキテクチャを提示

背景や根拠まで確認しますか？

関連記事

調べる

選ぶ

サイト