Cloudflareは、AIエージェントが使用するModel Context Protocol（MCP：モデルコンテキストプロトコル）に対応したセキュリティゲートウェイを公開しました。AIエージェントによるツール呼び出しをネットワーク層でリアルタイムに監視・制御し、プロンプトインジェクション攻撃の検出と遮断を行う機能を提供します。
MCPはAnthropicが策定したプロトコルで、AIエージェントが外部ツール（ファイルシステム・API・データベース等）を呼び出す際の標準インターフェースとして急速に普及しています。しかしその普及に伴い、悪意あるプロンプトを通じてエージェントに意図しないツール操作を行わせる「プロンプトインジェクション攻撃」が現実的な脅威として認識されるようになっています。Cloudflareのゲートウェイはこの課題に正面から取り組むもので、同社が持つグローバルネットワーク基盤（Cloudflare Workersなど）をAIエージェントのセキュリティ層として活用します。具体的には、エージェントとツールの間に介在して通信を検査し、疑わしい命令パターンを検出した場合に実行を遮断する仕組みです。
X上では「MCPセキュリティがようやく実用化された。エージェントを本番展開する際のボトルネックが一つ解消された」と歓迎する声が上がっています。r/devopsでは「ゼロトラスト（信頼しない前提でのセキュリティ）のAIエージェント版。インフラの標準化という観点で重要な第一歩だ」という評価が集まっており、Hacker Newsでも「Cloudflareがネットワーク層のセキュリティノウハウをAIエージェントに適用するという発想が的確」という声が多く見られます。
AIエージェントの本番活用を阻む大きな壁の一つがセキュリティの担保でしたが、Cloudflareのようなインフラプレイヤーがゲートウェイ製品として提供することで、アプリケーション開発者がセキュリティをゼロから実装しなくても済む環境が整いつつあります。MCP対応セキュリティのデファクトスタンダードを巡る競争が今後本格化するでしょう。