F5の「2025年AIアプリケーション戦略の現状レポート」によると、96%の組織がミッションクリティカルなワークフローにAIモデルを導入していますが、「AIへの対応準備が高度に整っている」と見なされる組織はわずか2%です。この準備状況の格差は、イノベーションの進展に対応しようとするセキュリティチームに深刻な課題をもたらしています。
AIエージェントはもはや未来の概念ではなく、すでに企業に組み込まれています。Claude、ChatGPT、Llamaなどのツールは、カスタマーサポートからコード生成、IT自動化に至るまで、日常的なワークフローの一部になりつつあります。その結果、AIモデルがツール、アプリ、サービスと「対話」できるようにする軽量なオープン標準、Model Context Protocol（MCP）を採用する開発者が増えています。しかし、AIエージェントが現実世界で実際にアクションを実行し始めるにつれ、重大な問題が浮上しています。エージェント型AIアプリケーションを、他のエンタープライズソフトウェアと同様に保護するには、どうすればよいのでしょうか。
“「MCPは、エージェント型AIエコシステムをつなぐ結合組織になりつつあります。F5 WAFは、その結合組織が障害点とならないようにします。」”
MCPの普及に伴い、この問いへの対応はさらに急務となっています。MCPにより、開発者はAIモデルをデータソースや、ファイルシステム、社内アプリなどの機能に容易に接続できます。これによって、AIエージェントはドキュメントの取得、タスクの更新、ワークフローの起動が可能になります。しかし、新たなAPIやプロトコルは、いずれも新たな攻撃対象領域にもなります。AIエージェントに伴うリスクは、決して仮定上のものではありません。
MCPの導入拡大に伴い、攻撃対象領域も拡大
残念ながら、脅威アクターもMCPの普及を見逃してはいません。2025年6月だけでも、MCP実装を標的とする複数の重大な脆弱性が公表されました。
MCPサーバーは、セキュリティ体制における新たな攻撃対象領域になりつつあります。そのため、今すぐ保護対策を講じる必要があります。Glama MCP Server Directoryによると、現在7,000台を超えるMCPサーバーが本番環境で稼働しています。これは、AIエージェント統合の基盤プロトコルとしてMCPが急速に普及していることを示しています。
AIエージェントは、有用なリクエストと悪意のあるプロンプトを区別できないため、攻撃を受けていることを認識できず、設計上の脆弱性を抱えています。そこで役立つのが、F5 Web Application Firewall (WAF)ソリューションです。これは、F5 Application Delivery and Security Platformの一部です。
MCPを活用するエージェントを保護するF5の新機能
F5は10年以上にわたり、インジェクション、XSS、SSRF、アクセス制御の不備、リモートコード実行（RCE）などの脆弱性や攻撃からWebアプリを保護してきました。現在では、スタックを再設計することなく、MCPを活用するAIエージェントの保護を支援できます。F5 WAFとシームレスに連携するMCP Remoteライブラリを統合することで、透過型フルプロキシレイヤーが構築されます。これにより、AIエージェントは通常どおり動作しながら、保護できるようになります。オンプレミスのAIワークロードを保護する場合でも、クラウドにエージェントをデプロイする場合でも、F5 WAFはあらゆる大規模言語モデル（LLM）と環境に対応します。
攻撃対象領域は、多くのセキュリティチームが把握できる速度を上回って拡大しています。しかし、従来のAppSecツールでは、AIエージェントが非構造化入力を取得、転送、またはそれに基づいて動作する仕組みが考慮されていません。SecOpsに携わる方なら、新しいテクノロジーが急速に普及する一方で、攻撃や侵害も急増するというパターンをこれまでにも目にしてきたはずです。MCPは、エージェント型エコシステムをつなぐ基盤になりつつあります。F5 WAFsは、その基盤が障害点とならないようにします。
MCP保護をいち早く提供
F5の「2025年AIアプリケーション戦略の現状」レポートによると、71%の組織がセキュリティ戦略にAIを組み込んでいる一方で、ファイアウォールなどAIに特化した保護対策を導入している組織はわずか31%です。そのため、大半の企業が新たな攻撃手法の脅威にさらされており、特にMCPサーバーのような新たな攻撃対象領域ではそのリスクが高まっています。
MCPは、ファイルの取得、ワークフローの起動、社内システムへのクエリなど、AIエージェントと、それらが連携するツール、API、サービスとの通信における標準プロトコルになりつつあります。他の統合レイヤーと同様に、APIやサービスレイヤーと同等のセキュリティ精査が必要です。F5はいち早くMCP保護を提供し、お客さまが確信を持ってイノベーションを推進できるよう支援しています。
該当するコードを含むF5 GitHubリポジトリを近日中に公開予定です。公開後は、MCP保護をAIワークフローに統合し、すぐにMCPサーバーの保護を開始できます。
来週Black Hat USAに参加予定の方は、ぜひF5のブース（#5239）にお立ち寄りいただき、デモをご覧ください。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。