何が起きたか
10月8日、Arcjetは、コーディングエージェント向けArcjet Runtime Securityを発表し、そのAgent Runtime Securityプラットフォームを拡張して、開発者エンドポイント上のコーディングエージェントを保護する。これにより、セキュリティチームは実行中のエージェントの検出、エージェントフックを介したOPA/Regoポリシー適用（プロンプトインジェクション/PII/マルウェア保護、未承認のMCP/APIサーバーのブロック、認証情報の流出防止）、および既存のSIEMにパイプされる監査可能なアクティビティログを取得できる。
なぜ重要か
開発エンドポイント上のコーディングエージェント向けに特別に構築された、最初のエージェント非依存のランタイムポリシーエンジンの1つである。これは、従来のファイアウォールやエンドポイントエージェントが見逃す、増大するリスクサーフェス（エージェント発行のPR、シェルコマンド、MCPツール）に対処し、ランタイムエージェントセキュリティを別のエンドポイントエージェントではなく、OPA駆動のポリシーレイヤーとして位置付ける。
適用範囲
混合コーディングエージェント（Claude Code、Codex、Cursor、Copilot）を実行し、ツールを標準化せずに単一のポリシーエンジンを望むAppSec/プラットフォームチーム向け。プロバイダー管理設定またはMDMを介して数分で展開できる。