何が起きたか
2026年11月10日、Obsidian Securityはランタイムポリシー決定エンジンを発表しました。このエンジンは、AIエージェントが提案したアクションを、実行される直前の瞬間に、一元管理されたポリシーに対して評価します。評価には、エージェントの背後にいる人物、その権限、および関与するサードパーティアプリ／データ分類に関するコンテキストを使用します。これには、アプリのトークンがAIクライアントに到達しないようにエージェントのツール呼び出しを傍受するMCPセキュリティプロキシ、Obsidianの判定を顧客運用のゲートウェイに拡張するポリシー決定API、OpenAI Codex（Claude Code/CoworkおよびMicrosoft Copilotに加わる）のランタイムポリシーサポート、そしてSalesforce Agentforce、Databricks、GitHub、M365、Snowflake、ServiceNow、Workday内のアプリ内エージェントの検出とガバナンスが含まれます。
なぜ重要か
これは、コンテキストを認識し、決定と執行を分離した初のランタイムエンジンの一つであり、それ以外では許可されているエージェントが過剰なスコープまたは破壊的なアクションを取るのを防ぎます。これは単純なアクセス制御では閉じることのできないまさにそのギャップです。また、MCPツール呼び出しの傍受（CloudflareのMCPサーバーポータルと連携）を標準化し、企業が別個のルールセットなしでエージェントトラフィックを統治できるようにします。
適用範囲
コーディングエージェント（Codex/Claude Code/Copilot）またはSaaSネイティブエージェントを運用している企業は、ランタイム執行とMCPトークンブローカリングのためにObsidianを今すぐ評価すべきです。エージェント検出を既に行っており、可視性から許可／ブロックへ移行する必要がある組織にも有用です。