Model Context Protocol (MCP) から組み込みのセッションIDが削除され、NVIDIAはAIエージェントを堅牢化するためのオープンなアライアンスを主導しています。この変更により、サーバーファームは一般的なHTTPロードバランサーの背後に配置できるようになり、セキュリティチームはオンプレミスでモデルを実行するための共有ツールボックスを利用できるようになります。これは、エージェントのインフラストラクチャとガバナンスのあり方を塗り替える可能性のある転換です。

ステートレスなMCPが隠れた状態を排除

MCPの当初の設計では、すべてのリクエストにセッション識別子が組み込まれており、サーバーは各クライアントの進行状況を追跡する必要がありました。新しい仕様では、長時間実行されるタスクを「Tasks」モジュールなどの明示的な拡張機能へと移行させており、コアプロトコルにはもはや隠れた状態（hidden state）は含まれません。

開発者はその影響をすぐに実感することになります。サーバーは標準的なHTTPリバースプロキシの背後に複製できるようになり、スケーリングは同一のインスタンスを追加するだけの問題となります。ただし、トレードオフとして、すでに旧APIを使用しているユーザーにとっては破壊的な変更となります。既存のコードは、コアのリクエストフローの外側でタスクのメタデータを処理するようにリファクタリングする必要があります。

NVIDIA主導のAIセキュリティ・アライアンスがローカル検査への道を開く

NVIDIA、Microsoft、IBM、およびその他の数社は、組織がAIエージェントを保護するためのツールを共有することを目的としたオープンなグループを発表しました。このアライアンスは、モデルをローカルで実行できる能力を約束するものであり、セキュリティチームがモデルが処理するデータに直接アクセスできるようにします。これは、ホストされたAPIがフォレンジック分析のためにペイロードの開示を拒否する場合や、規制によって機密情報が企業内のファイアウォールから決して出ることが禁じられている場合に重要となります。

コンソーシアムは、検知ライブラリ、サンドボックスフレームワーク、および監査ログを集約します。参加者は単一のベンダーのロードマップを待つことなく改善に貢献できるため、堅牢化されたエージェントスタックの利用が加速する可能性があります。

地政学においてAIが新たな火種に

別の展開は、AIがいかに急速に外交上のレバーへと変貌しているかを浮き彫りにしています。中国は、高度なモデルを対象とした貿易制限の可能性に関する報道を受けて、米国が「AI覇権主義」を行っていると非難しました。論争の中心となっているのは、Moonshot AIのKimi K3という大規模言語モデルであり、米当局はこれが米国のモデルの出力を蒸留（distilled）したものだと主張しています。Moonshotは外国データの使用を否定しており、アーキテクチャは完全に独創的なものであると主張しています。どちら側の主張も検証する公的な証拠は現れておらず、この非難は証明された侵害というよりも、政治的なポーズの域にとどまっています。

リスクは非常に高いものです。もし政府がAIモデルを戦略的資産として扱い始めれば、輸出管理やライセンス制度が研究の自由な流れを制限し、ここ数年の急速な進歩を支えてきたコラボレーションを複雑にする可能性があります。

GitHub、エンタープライズ向けCopilotのガバナンスを強化

GitHubは、AIペアプログラマーであるCopilot向けに、専用のエンタープライズポリシーを追加しました。管理者は、個々のクライアントの権限を管理するのではなく、単一の設定で組織全体のCopilotアプリのオン/オフを切り替えられるようになりました。この変更により、他のAIツールをより厳格に管理しつつ、統一されたエージェントクライアントを導入したい企業にとって、展開が容易になります。

Microsoftによるマルチエージェント・サイバー防御実験

Microsoftの「Project Perception」は、サイバーセキュリティのための3チーム構成のエージェントシステムをテストしています。レッドエージェントが攻撃をシミュレートし、ブルーエージェントが防御アクションで対応し、グリーンエージェントがその結果を評価します。単一のモノリシックなモデルから脱却することで、このプロジェクトは防御が常に試され、洗練される継続的なフィードバックループを生み出します。このアプローチは、セキュリティ運用に敵対的テスト（adversarial testing）を組み込もうとしている他の企業にとってのテンプレートとなる可能性があります。

この転換がオペレーターにとって重要な理由

トレンドは明らかです。エージェントシステムはコア・インフラストラクチャになりつつあります。ステートレスなプロトコルにより、隠れたセッションデータを追いかけることなく、リクエストフローの監査や障害からの復旧が容易になります。ローカル実行と共有されたセキュリティツールにより、組織はコンプライアンスの要求を満たすために必要な透明性を得ることができます。一方で、地政学的な綱引きは、モデルの出所（provenance）の管理が、間もなく規制の最前線になる可能性を示唆しています。

次のハードルは、単に賢いエージェントを作ることではありません。状態、権限、および失敗モードが、他の重要なインフラストラクチャと同様の厳格さで検査、監査、および管理できるエージェントを構築することなのです。