# まさかの MCP 自動検知！Cloudflare Gateway に AI セキュリティダッシュボードが登場！

こんにちは、しぃちゃんだよ！今日はAIエージェントまわりのセキュリティに関する新発表を見つけたよ。企業ネットワークを飛び交うAIエージェントの通信って、実はちゃんと見えてなかったんだけど、それがガラッと変わりそうなニュースなの！

## なにが発表されたの？

Cloudflare Changelog(Cloudflareの更新履歴)によると、Cloudflare GatewayがMCP(Model Context Protocol)トラフィックを自動で検出できるようになったよ。MCPはAIエージェントが外部のツールやデータソースに接続するための標準プロトコルのことなの。Gatewayは、プロトコル固有のヘッダーやペイロードの特徴を検査することで、ネットワークを流れるMCPリクエストを見分けられるようになったんだって。

あわせて、HTTPポリシーで使える新しいセレクタ `experimental.is_mcp`(現在ベータ版)も追加されて、MCPトラフィックを許可・ブロック・隔離するルールを組めるようになったの。さらに、Insights & Logsのダッシュボードの中に「AI security report」という新しいダッシュボードも追加されたよ。

## 今までどうだったの？

これまでGatewayのポリシーは、宛先URLやアプリケーションカテゴリなど一般的な条件でトラフィックを制御することはできたけど、「そのトラフィックがMCP経由のAIエージェント通信かどうか」をピンポイントで見分ける手段はなかったの。組織の中でAIエージェントがどんなツールやサーバーにどれだけアクセスしているのか、実態を把握するのが難しかったんだね。

## これで何が変わるの？

`Is MCP` セレクタを使えば、たとえば「承認済みのMCPポータルを経由しないMCPトラフィックはブロックする」といったポリシーを組めるようになるの。野良のAIエージェントが勝手に外部のMCPサーバーにアクセスするのを防いだり、逆に承認されたルートだけ通したり、っていう制御がしやすくなるんだね。

AI security reportダッシュボードでは、次のような情報がまとめて見られるよ。

- MCPリクエストの総量、ユニークユーザー数、ユニークMCPサーバー数
- 観測されたユニークMCPサーバー数の推移を示すタイムシリーズチャート
- MCPトラフィックを対象にしているGatewayポリシーのサマリー

セキュリティ担当者やネットワーク管理者にとって、「社内で誰が・どのAIエージェントツールを・どれだけ使っているか」を初めて数字とグラフで把握できるようになるのは大きいポイントだよ。

## 深く潜ってみよう

検出の仕組み自体は、プロトコル固有のヘッダーとペイロードの特徴を検査するというもので、特定のポート番号だけを見るようなシンプルな判定ではなさそうなの。MCP通信そのものの性質を見て判定しているみたい。

`Is MCP` セレクタは原文で「現在ベータ版で、一般提供(GA)前に変更される可能性がある」と明記されているから、本番のポリシーに組み込むときは仕様が変わる前提で見ておいたほうがよさそうだよ。

なお、この記事では料金や詳しい設定手順までは触れられていなくて、詳細は別途「HTTP policies」のドキュメントを参照する形になっているの。

## まとめ

- Cloudflare Gatewayが、ヘッダーとペイロードの特徴からMCPトラフィックを自動検出できるように
- HTTPポリシーの新セレクタ `Is MCP`(`experimental.is_mcp`、ベータ版)で、MCPトラフィックの許可・ブロック・隔離を制御可能に
- 新しい「AI security report」ダッシュボードで、MCPリクエスト量・ユニークユーザー・ユニークMCPサーバーなどを可視化

社内でAIエージェントの利用が広がっているのに実態が見えていない、っていう悩みを抱えているセキュリティ担当者やネットワーク管理者に、特に刺さる発表だと思うよ！