Tailscale、Aperture正式版リリース

Apertureはもともと、AIのAPIキーをネットワーク全体に散らばせないための仕組みとして始まった。キーをゲートウェイに保持することで、Tailnet内のどのノードもAperture経由でAIサービスに到達でき、実質的にAIをVPNに組み込めるようにした。その後Tailscaleは、AIサービスのコスト管理、ガードレール、監査ログ、MCP（Model Context Protocol）プロキシ、APIプロキシなどを積み重ねてきた。AIモデル用のトークンもAperture内で購入できるようになり、トークン管理も同じ場所に集約された。

今回の追加は逆方向に進むものだ。ネットワーク上のサービスとしてのAIから、ネットワークを操作する存在としてのAIへと移る。Tailscale MCPとTailscale SSH MCPは、エージェントにネットワーク自体を変更する能力を与え、ノードを追加し、SSHで接続してサービスを実行したりソフトウェアを導入したりできるようにする。ClaudeやGemini、ローカルモデルなど接続されたAIサービスはユーザーのTailscaleネットワークについて何も知らないため、Tailscaleは独自のチャットUIを用意し、基盤となるエージェントが適切なMCPツールを自動的に選べるようにしている。

注目すべきはガードレールの部分だ。Tailscaleによると既存のアクセス制御設定は維持され、新規マシンの追加には人の承認が必要で、すべてが記録される。つまり実務上の問いは、エージェントの役割が増える中でエージェント主導の導入がこうした制限の内側にとどまるかどうかだ。すでにTailnetを運用しているチームにとっての魅力は、無制限のアクセスを渡さずに反復的なサーバー作業をエージェントに任せられる点にある。