定義
AIエージェントと、それらがModel Context Protocol（MCP）を介して呼び出すツールやサーバーとの間に位置する中央制御点。リクエストごとの認証情報を注入し、各エージェントが使用できるツールの範囲を制限し、ポリシーやキルスイッチのロジックを適用できる。コーディングエージェントが増えるにつれて生じる、認証情報の乱立と過度に広範なツールアクセスに対処する。
なぜ重要か
セキュリティ機関は、MCPの弱いアクセス制御が急速に拡大するギャップであると指摘している。ゲートウェイは、すべてのエージェントを書き換えることなく、エージェントのツール呼び出しに最小権限を強制する実用的な方法である。