Cloudflare、MCPサーバー向けに書き込み制御レイヤー「WriteGuard」をプライベートベータで提供開始

Cloudflareは、MCP(Model Context Protocol)サーバーにおけるAIエージェントの書き込みアクセスを制御するための「WriteGuard」をプライベートベータで提供開始した。WriteGuardは、AIエージェントによる意図しない、あるいは悪意のある操作を防ぐための共有ポリシー、属性付与、監査レイヤーである。これにより、ツールのリスクレベル設定、書き込みアクションのブロック、エージェントの属性付与、および中央集権的な監査が可能になる。MCPサーバーは、AIアプリケーションと外部ツールやデータソースを接続する標準規格であり、Cloudflareでは多数のMCPサーバーが社内エージェントの基盤として利用されている。WriteGuardは、各ツールの設定とリクエストコンテキストに基づいて、呼び出しの通過、エージェント属性の付与、またはアクションのブロックを決定する。これにより、Joe氏の例のような「無限に閉じられるチケット」問題や、契約改変、顧客への誤った返信送信、データベースの削除といった破壊的な操作を防ぐことを目指す。WriteGuardは、人間とエージェントのID、下流の属性、中央集権的な監査を組み合わせ、エージェントの行動を制御し、理解に必要なコンテキストを保持する。プライベートベータでは、サーバーオーナーがMCPサーバーポータルを通じてポリシーを設定できるようになる。将来的には、リスクモデルの顧客ツールへのマッピング、下流アプリケーションの属性付与フォーマット、監査配信保証などを検証し、一般提供を目指す。