何が起きたか
Snykの2026年10月/11月のドキュメント更新により、Agent Behavior Governanceが一般提供開始（オープンプレビュー通知が削除された）となり、MCP Governanceのリスクベースポリシーが追加され、チームは許可リスト、ツール内プロンプトインジェクションリスク次元、または非公式パブリッシャーのステータスを介してMCPサーバーを分類し、ブロックする前に影響をプレビューできるようになりました。Evoはまた、サーバー動作、信頼性、実装シグナルを組み合わせたMCPリスクスコアをポリシー条件として文書化しています。
なぜ重要か
これらは、Snykの既存のAIセキュリティプラットフォームに実際のエージェントガバナンス制御を提供します。MCPサーバーに対するリスクベースで条件付き可能なポリシーと、一般提供開始となったエージェント行動ガバナンスは、コーディングエージェントがセキュリティチームがレビューしたことのないサードパーティツールやスキルを取り込む際に重要です。
適用範囲
コーディングエージェントを使用しているSnyk Evo/AIセキュリティプラットフォームの顧客は、リスクベースのMCPガバナンスポリシーを有効にし、一般提供開始となったAgent Behavior Governanceの制御をレビューすべきです。