何が起きたか
2026年10月1日、TuskiraはTuskira AI Agent GatewayをGitHub(github.com/Tuskira/tusk-ai-secured-gateway)でApache-2.0、プレ1.0アルファ版としてリリースしました。単一のセルフホスト型GoバイナリがLLMプロバイダー(Anthropic/OpenAI/Gemini/Bedrock)とMCPツールサーバーの前面に位置し、すべてのリクエストを認証し、承認された呼び出し時のみ暗号化ストアから実際の認証情報を取得し(エージェントがAPIキー/トークンを保持しない)、エージェントプロファイルごとにツールスコープをすべてのtools/callで強制し、すべてのアクティビティをログ記録します。また、デフォルトでクラウドメタデータ/プライベートアドレスへのegress(SSRF)をブロックします。
なぜ重要か
AIコーディングエージェント(Claude Code、Cursor、Codex)とMCPサーバーを巡る認証情報の乱立は急速に浮上しているギャップです。NSAとAWSはどちらも、MCPにはアイデンティティ/ロール強制が欠けており、「エージェントはその権限内で何でもできると想定しなければならない」と指摘しています。認証情報の注入とエージェント毎のMCPポリシーを集中化する無料のセルフホスト型・監査可能なゲートウェイは、商用エージェントゲートウェイの価格設定よりも前に、プラットフォーム/セキュリティチームに低コストのランタイム制御を提供します。
適用範囲
DevSecOps、プラットフォームエンジニアリング、およびMCPを多用する企業(セルフホスト/エアギャップ環境も含む)は、ロックダウンされたエージェントからツールへのアクセスについて商用エージェントゲートウェイと比較評価すべきです。Claude Code/Cursor/Codexを本番で実行しているチームにとっては直ちに関連します。