CSA記事：「MCPツール露出は特権付与である——エージェント型AIのための二段ゲート認可モデル」

2026年10月20日、Cloud Security Allianceは、Model Context Protocol（MCP）およびエージェント型AIのための二段ゲート認可モデルを提案する分析を公開した：ゲート1「能力受入」（能力をエージェントに露出すべきかどうか、最小能力優先のツール選定とtools/listフィルタリングを通じて）およびゲート2「実行認可」（特定のリソースに対してその能力の所定の使用が許可されているかどうか、モデル外の信頼された強制ポイントによって）。この分析は、MCPツール発見（tools/list）はリスク削減であり、認可境界ではないこと、MCPサーバーアクセスはツールアクセスに矮小化されるべきではないこと、そしてエージェント型認可には、有効なアクセストークンだけでなく、エージェント、ワークロード、権限の起源、操作、リソース、およびコンテキストのシグナルが必要であることを主張している。

CSAは認められた標準隣接機関であり、この記事はエージェント型AI認可ギャップに対する新興の制御パターンを形式化している：能力受入と実行認可を分離し、最小特権の前に最小能力を適用することである。これは設計参照として使用でき、CSA自身のエージェント型ランタイム作業やOWASPの過剰エージェンシーガイダンスと相互にマッピングされる。これは公表された規範ではなく解釈/補完ガイダンスであるため、下流の標準化に向けたウォッチリストに載せるべきである。

MCPツール対エージェント統合の設計者は、二段ゲート分離を採用し、各エージェントに露出する能力サーフェスをキュレーションし、モデル外に信頼された強制ポイントを配置して、特定の対象リソースに対する重大なツール呼び出しを承認すべきである。