何が起きたか
10月21日、BeyondTrustはPathfinder Platform（Windows/macOSエンドポイント）上でAI Agent Securityの一般提供（GA）を発表しました。これにより、人間には同じアクションを制限せずに、個々のAIエージェントのアクションをリアルタイムで制御できます。同時に、Phantom Labsの調査結果も公開され、4週間で約132Kのプロンプトから約128万のシェルコマンドが生成され（1プロンプトあたり約10）、コーディングエージェントユーザーの85%が少なくとも1つのMCPサーバーを使用している（平均4.35）ことが示されました。
なぜ重要か
エージェントとコマンドの増幅ギャップ、およびMCPスプロール攻撃面に関する具体的な証拠です。これは特権中心の既存ベンダーがベータ版ではなく本番向けのエージェントセキュリティ製品を提供し、エンドポイントでのエージェントアクションを制限することを目的としています。
適用範囲
BeyondTrust/Pathfinderの顧客と、エージェント型コーディングツール（Claude Code、Codex、MCPサーバー）を管理するエンタープライズチームは、エージェントごとのアクションポリシーと特権制御のためにこれを評価すべきです。