Unbound AI — AIコーディングエージェント向けエージェントアクセスセキュリティブローカー

概要

Unbound AI は、AI コーディングエージェント向けに設計された Agent Access Security Broker（AASB）です。Claude Code、Cursor、Windsurf、GitHub Copilot、Cline、Roo Code、Gemini CLI などのツールを利用する組織に向けた、ガバナンスおよび制御レイヤーとして位置付けられています。特に、これらのエージェントがターミナルコマンドを実行し、MCP サーバーに接続し、開発者認証情報で動作できる環境を対象としています。

この製品は、エージェント利用状況、リスク、ポリシー適用の可視化を必要とするセキュリティチームやエンジニアリング組織向けです。中核となるワークフローは、どのコーディングエージェントおよび MCP 接続ツールが存在するかを検出し、各構成について危険な権限や自律性レベルを評価し、監査、警告、ブロック、または機微な操作に対する承認要求を行うポリシーを適用することです。

特長

• エージェント検出とインベントリ管理 — エンジニアリング環境をスキャンして、AI コーディングエージェント、MCP サーバー、IDE プラグイン、および関連する権限を特定し、何が導入され、誰が利用しているかをチームが把握できるようにします。
• 開発者およびツール単位のリスク評価 — エージェント構成をセキュリティベンチマークに照らしてスコアリングし、設定不備、危険な自律性設定、リスクの高い MCP 接続、時間経過によるセキュリティ状態の変化を明らかにします。
• 実行時制御のためのポリシーエンジン — ターミナルコマンドや MCP アクションに対して詳細なポリシーを定義でき、許可、監査、ブロック、または人による承認必須といった選択肢を提供します。
• セマンティックなコマンド評価 — エージェントが開始したターミナル操作をリスク推論に基づいて評価し、通常の操作と高リスクな挙動をチームが区別できるよう支援します。
• エージェント操作の監査ログ — エージェントのアクティビティとポリシー判断の記録を維持し、調査、ガバナンス、運用レビューを支援します。
• コード変更不要の導入 — サイトによると、Unbound は Jamf、Intune、JumpCloud などの MDM ツール、または軽量エージェントを通じて導入でき、アプリケーションコードの変更は不要です。

役立つヒント

• 実際の開発ツールチェーン全体でカバレッジを検証する — 組織で複数のコーディングエージェント、IDE、MCP サーバーを使用している場合は、検出とポリシー適用が、特に重要な組み合わせをカバーしていることを確認してください。
• 厳格な適用の前に、まず可視化から始める — この種の製品では、まずインベントリ、スコアリング、監査専用ポリシーを使うことで、ブロックや承認ワークフローを導入する前に基準線を確立しやすくなります。
• 高リスク操作と自律性設定を優先する — 最も即効性のある価値は、ターミナルコマンド、ネットワーク接続を伴う MCP アクション、ファイルアクセスパターン、完全自律モードの制御にある可能性が高いです。
• 運用上の責任分担を早期に確認する — この種の製品はエンジニアリング生産性とセキュリティガバナンスの間に位置するため、ポリシーの責任者と例外処理の担当を明確にしておくと、導入が円滑に進みやすくなります。
• コンプライアンスおよび導入に関する主張の根拠を確認する — ページでは SOC 2 準拠やソースコードが環境外に出ないことに言及していますが、実装の詳細は評価時に引き続き検証すべきです。