何が起きたか
10月15日、Palo Alto NetworksはPrisma AIRSの新機能を発表した:(1) Claude Enterpriseに直接統合されたランタイム保護。推論フックを介してClaude Code、Claude.ai、Claude Coworkをカバーし、DLP/PIIポリシーを適用して推論前にプロンプトインジェクションやジェイルブレイクをブロックする。(2) AIサプライチェーンセキュリティの拡張。モデルに加えて、エージェントスキル、プラグイン、MCPサーバー、オープンソース依存関係(300万以上のサードパーティアーティファクトを事前スキャン)をスキャンする。(3) AI Gatewayの強化:双方向MCP Guardrails(隠された命令のブロック、ツール出力の機密データの編集)と、コスト/品質最適化のためのSignals & Smart Routing。
なぜ重要か
これは大手ベンダーがAIセキュリティをゲートウェイからフロンティアコーディングアシスタント(Claude Enterprise)のモデル推論レイヤーまで拡張し、さらにサプライチェーンカバレッジをエージェントスキル/MCP(最も急速に成長しているエージェント攻撃面)に拡大するものである。Anthropicエコシステムと直接競合/統合し、Prisma AIRSを300万以上のアーティファクトを事前スキャンしたエンドツーエンド(開発→ランタイム)のエージェントセキュリティプラットフォームとして位置づける。
適用範囲
コーディングおよびワークフロー自動化にClaude Enterprise/Claude Codeを運用しているエンタープライズは、DLP拡張とプロンプトインジェクションブロックのためのPrisma AIRS統合を評価すべきである。また、MCPサーバーを採用しているAIサプライチェーンチームは、AIRSのMCPスキャンおよびゲートウェイガードレールを評価すべきである。