何が起きたか
2026年9月28日、Recorded FutureはModel Context Protocol(MCP)サーバーの一般提供開始を発表した。これにより、AIエージェント/LLM(Claude、ChatGPT、Copilot、Cursor、Gemini CLI)が、OAuth認証付きで80以上のインテリジェンスツール(脅威アクタープロファイル、リスクスコア、ランサムウェアメタデータ、マルウェアサンドボックス、ダークウェブデータ)にアクセスできるようになる。さらに、ウォッチリストとアナリストノート用の書き込み可能ツールも備え、100以上のエンタープライズ顧客による1年間のパイロットを経ての提供である。
なぜ重要か
これは、エージェントネイティブなインテリジェンスアクセスをGA規模で製品化した最初の大手脅威インテリジェンスベンダーであり、エージェント型SOCの核心的な欠陥(信頼性が低く監査不能なLLM意思決定)に対処するものである。検知エンジニアリング、トリアージ、IRエージェントが、人間のアナリストの意思決定を支える同じ信頼できるデータ層上で、機械速度で信頼できるインテリジェンスを取得できるようにし、分析から構成までのループを閉じる。
適用範囲
SOCコパイロットやエージェント型検知ワークフローを構築するセキュリティチームは、Recorded Future MCPを評価して、エージェントの意思決定をスコアリングされたインテリジェンスに基づかせるべきである。既存のRecorded Future顧客や、エージェントをSIEM/SOARエンリッチメントに組み込む組織に関連する。