何が起きたか
10月15日、BlueRock（エージェント型運用/セキュリティ）はAgentic Trust Registryを発表した：AIエージェント、スキル、MCPサーバーコードの自動分析により、34のルール（MCPツール権限、プロンプト/メタデータインジェクション、OAuth/PKCEの正確性、スキルの出所/ラグプル、シークレット、SSRF、過剰権限ツール）にわたって0〜100のトラストスコアを生成し、既存のスキャンツールよりも2〜10倍高速であると主張している。
なぜ重要か
企業がマーケットプレイスからサードパーティのエージェント、スキル、MCPサーバーを取得するにつれて、悪意のある/過剰権限のコードに対する審査シグナルが不足している。透明なスコアリングルールを持つ公開トラストレジストリは、エージェントエコシステムにとって新しく必要なサプライチェーントラストシグナルであり、Tenable Exchange Inspectorなどのエンタープライズ審査ツールを補完する。
適用範囲
サードパーティのエージェント/スキル/MCPサーバーを採用しているプラットフォームチームとセキュリティチームは、採用前スクリーニングレイヤーとしてレジストリのトラストスコアと詳細なルールレポートを使用すべきである。