ペンティオは11月5日、AIエージェントのコントロール基盤「Obot」の国内提供を始めました。
Obot AIとのセールスパートナー契約に基づく提供です。
MCPサーバーへのアクセスを制御し、認証情報をAIエージェントに渡さずに呼び出しを判定・記録します。
記事の概要
Obotは、AIクライアントとMCPサーバー、LLM、業務ツールの間に立つゲートウェイです。
ゲートウェイがOAuthトークンやAPIキーを保持し、AIエージェントには認証情報を渡さない仕組みです。
管理者は、ユーザーやグループ、エージェントごとに利用できるMCPサーバーとツールを定義できます。
Slack、GitHub、Notion、Salesforceなど、200以上の検証済みMCPサーバーをカタログで提供します。
ツール呼び出しのユーザー、エージェント、サーバー、引数、結果を監査ログに記録できます。
機微データのブロックやマスキングにも対応し、端末上の未承認エージェントやMCPサーバーを検出できます。
提供形態はクラウド型の「Obot Cloud」と、KubernetesやDocker環境に展開する「Obot Enterprise」です。
記事のポイント
- MCPアクセスを一元管理: 管理者が承認したMCPサーバーとツールだけを、定義した権限の範囲で利用させます。
- 呼び出しを監査・制御: 全ツール呼び出しを記録し、機微データのブロックやマスキングにも対応します。
- 2つの提供形態に対応: Obot CloudとObot Enterpriseを用意し、データを顧客環境内に留める要件にも対応します。
このニュースがもたらす影響
- 導入を検討する企業: AIエージェントの利用拡大に先立ち、ユーザーやエージェント単位の権限設計、監査ログの運用、クラウドか自社環境かを決める必要が生じます。
- セキュリティ部門: 認証情報を集約し、呼び出しの記録や機微データの制御、未承認環境の検出まで一連で管理できるため、AI利用を止めずに統制する手段として検討しやすくなります。
- MCP関連事業者: 企業内で利用されるには、管理者による承認や監査に耐える接続先として評価されることが重要になり、MCPサーバー側にも権限やデータ取り扱いの説明が求められそうです。
このニュースの背景
生成AIの業務利用は、対話型チャットから社内のSaaSやデータにアクセスして作業を代行するAIエージェントへ広がっています。
MCPの普及によって、AIクライアントからSlackやGitHub、Salesforceなどの業務システムへ接続しやすくなっています。
一方で、OAuthトークンの過大権限、ツール実行の追跡困難、IT部門が把握しないMCP利用といったリスクが挙げられています。
そのため、AIエージェントの利用を広げる企業には、接続先や権限を管理し、呼び出しを監査できる仕組みが必要になっています。
関連するニュース
- MagicPodはMCPサーバーを刷新し、Claudeなどからテスト作成・編集を可能にしました。全プランで追加費用なく提供します。
- プラウドエンジンは、広告認証情報をAIに渡さず、マーケティングデータと業務ルールを生成AIへ接続する「MarCoP」を提供開始しました。
- MAKOTO PrimeはAI社員「カルクネイティブ」の社内運用をインターンチームに広げ、業務提案や情報整理を検証します。
詳しい記事の内容はこちらから(引用元)
ペンティオ株式会社のプレスリリース(2026年11月5日 10時20分)ペンティオ、AIエージェントのコントロール基盤 …
https://prtimes.jp/main/html/rd/p/000000010.000118308.html