何が起きたか
10月8日、Google CloudはGemini Enterprise Agent Platformを発表し、その中にはAgent Gateway（Envoy/Kubernetesベースの「AIネットワークファイアウォール」、プレビュー版）が含まれている。これはMCPおよびA2Aプロトコルをネイティブに解析し、ツールレベルのRBAC、エージェントアイデンティティ（SPIFFE/mTLS）を強制し、プロンプトインジェクションおよびデータ漏洩対策のためにModel Armorと統合する。また、Threat HuntingおよびDetection Engineeringセキュリティエージェント（プレビュー）に加え、3つの新しいセキュリティエージェントも発表された。
なぜ重要か
ネットワーク層ではなくプロトコル層（MCPツール呼び出しとA2Aエージェントメッセージの解析）でエージェンティックセキュリティを強制する最初の主要クラウドプロバイダーであり、プロンプトインジェクションおよびMCPツールガバナンスのギャップに直接対処する。これはFortune 100の約90%が使用するGemini Enterprise内に組み込まれており、大規模なインストールベースにおけるデフォルトのコントロールプレーンを定義することになる。
適用範囲
Gemini EnterpriseまたはGeminiエージェントワークロードを実行中または計画中の企業は、プレビュー中のAgent Gatewayを今すぐ評価し、GAに向けてプロトコル層のガバナンスポリシー（MCPツールの許可リスト、IAP認可）を計画すべきである。