Gartnerレポート：MCPとA2AプロトコルがAPI管理に与える影響

Snykでエージェント時代に向けてAPIセキュリティテストを最新化

2025年のGartner®レポートで分析されているように、AIエージェントへの移行に伴い、インターフェースをどのように保護するかを根本から見直す必要があります。Snykは、自動化されたAPIセキュリティテストを開発ワークフローに直接組み込み、エージェント型プロトコル特有のリスクに対応します。

• 「順番抜かし（line jumping）」を防ぐ:

  • Gartnerの見解：「ツール呼び出し前のプロンプトインジェクションによる『順番抜かし（line jumping）』などの攻撃に注意してください。」

  • Snykのソリューション：DASTエンジンが悪意のある入力をシミュレーションし、APIセキュリティを継続的にテストします。これにより、MCPサーバーがツールを実行する前にロジックを検証し、インジェクション攻撃をリアルタイムで阻止できます。

• サプライチェーンにおけるSSRFを阻止:

  • Gartnerの見解：「サーバーサイドリクエストフォージェリ（SSRF）の脆弱性を防ぐため、厳格なデータ検証を徹底してください。」

  • Snykのソリューション：Snyk API & Webは、APIを対象にセキュリティテストを実施し、エンドポイントをスキャンしてSSRFを検出します。AIエージェントがだまされて、機密性の高い内部メタデータサービスや許可されていないプライベートネットワークにアクセスしないことを検証します。

• 「エージェント体験」を検証:

  • Gartnerの見解：「エージェント体験を重視した堅牢なAPI管理に投資し、組織の準備を整えてください。」

  • Snykのソリューション：APIコントラクトのセキュリティテストを自動化します。APIの仕様がドキュメントから乖離した場合は検出し、AIエージェントが常に信頼性と安全性を備え、コンプライアンスに準拠した方法でデータにアクセスできるようにします。