Equals Money、MCPサーバー公開

Equals Moneyの判断は、このインタビューが浮き彫りにする2つの潮流の交差点にある。MCPサーバーは、フィンテック企業が顧客のAIツールから自社データにアクセスさせる標準的な手段になってきた。だが決済では、誤動作したエージェントは情報を漏らすだけでは済まず、資金を動かしてしまう。この違いが、エージェントの識別・記録・停止の水準を引き上げており、OktaのようなIDプロバイダーがランタイム強制やAIエージェント向けのより広いキルスイッチといった制御を追加している理由でもある。

Simcox氏の答えは、エージェントをソフトウェア機能としてではなく、アイデンティティとして扱うことだ。金融サービス企業として、Equalsは従業員の行動を常に監査せざるを得なかったため、エージェントも人間と同様に扱うだけでなく、独自のアイデンティティと独自のアクセス権を持つべきだと同氏は指摘した。同社は既に顧客対応の役割でエージェントを使っており、Simcox氏はAIが現在コードの約92%を書いていると推計した。だからこそ、そのアクセスを取り消す能力は理論ではなく不可欠なものになる。

実務上の隔たりは自動化にある。Equalsは現在エージェントトークンを取り消せるが、Simcox氏はそのプロセスを手動と表現した。一方、OktaのAgent Gatewayのキルスイッチは、侵害されたエージェントが保持するすべての有効なトークンを取り消すよう設計されている。Equalsがスタッフの気づきと対応に頼るのではなく、こうした自動検知を採用してその隔たりを埋めるかどうかが、顧客対応のエージェントアクセスを安全にどこまで許せるかを左右しそうだ。