何が起きたか
2026年10月28日、OX SecurityはAgent Activityを導入しました。これはOX.VibeSecとOX.Cloudで早期アクセス中で、各エージェントセッションのプロンプト、MCPおよびツール呼び出し、読み書きアクセス、機密データへの接触を追跡します。モデル、MCPサーバー、スキル(100以上の組み込みポリシーから)でスコープされたカスタムランタイムガードレールをフラグまたはブロック制御で追加し、LLMプロキシトラフィックを可視化する新しいLiteLLMコネクタも追加します。
なぜ重要か
Agent Activityは、エージェントの発見/コードスキャンと、エージェントが実際に実行時に行ったこととの間のギャップを埋めます — これは最近のエージェントインジェクションやシャドーエージェントのインシデントの背後にある正確な可視性ギャップであり、定期的なスキャン周期ではなくエージェントの速度で実行されるガバナンスをもたらします。
適用範囲
LLMプロキシや多数のMCP接続エージェントを運用しているセキュリティチームは、早期アクセス中にランタイム監査証跡とガードレール強制のためにOX Agent Activityを評価し、GAを注視すべきです。