定義
AIエージェントにツールへ接続する能力を与えることを、実際にそのツールを使用させることとは別の決定として扱う制御パターン。これにより、「このエージェントがどのツールを見ることができるか」と「それらで何を行ってもよいか」が分離され、アクセスは2つの制御されたステップで許可されます。
なぜ重要か
MCP標準により、エージェントが任意の内部ツールに接続することが容易になりましたが、その接続自体が特権です。二段階認証は、攻撃者がエージェントが到達できたという理由だけで、広く開放されたツール接続を悪用するのを防ぎます。