Stacklokが2026年7月に企業エンジニアを対象に行った調査では、MCP利用の86%は依然として実験またはローカル開発にとどまり、全社規模でガバナンスの効いた本番環境で動いているのはわずか5%、49%がセキュリティとコンプライアンスを最大の障壁に挙げています。OWASPはMCP Top 10に、ツールポイズニング（MCP03）とシャドーMCPサーバー（MCP09）を挙げています。チームはサーバーを名前で承認しますが、その名前の裏にあるコードは変わり続けます。今週実施した、レジストリ全体の署名付きスキャンの結果：
数値：Redthread の毎日署名されるスキャン — 公式 MCP レジストリのサーバー 55,375 台、2026年11月2日。調査： Stacklok, State of MCP in Software 2026。 OWASP MCP Top 10。
AI時代のセキュリティのための、新しい運用モデル
1つのコンテキストグラフが3つのチームすべてを動かします。コードからクラウド、エージェントID、防御まで。Redは証明し、Greenは防ぎ、Blueは見守ります。
エージェントのアイデンティティ — 信用ファイル
本番環境のAIエージェントはすべて、IDを持たない特権アイデンティティです。実際の認証情報を持ち、自律的に動作しますが、何をしたのかを証明できる人はいません。Redthread は各エージェントに、検証可能な暗号的エージェントアイデンティティ（SPIFFE）を発行し、そのエージェントが何を許されているか、そして実際に何をしたかを署名付きで記録し、呼び出すツールを上記の毎日署名されるレジストリスキャンと照合します。記録の確認は無料です。だからこそ中立でいられます。
現在ご利用いただけます： trust.redthreadsec.com · Enforce ゲートウェイはプレビュー中です。
交通ルールや料金所より、道が先です。
道 稼働中
公式 MCP レジストリ全体の毎日の署名付きスキャン。これにより、証拠レイヤー（鍵、鍵リスト、検証フロー）、ツール供給の地図（バージョン、ハッシュ、来歴、フィンガープリント）、そして配布をつくり上げました。導入する人は、営業担当より先に私たちの署名付きの主張に出会います。
乗り物 稼働中 プレビュー
暗号的エージェントアイデンティティ（SPIFFE）、署名付きのアクション記録、検証バッジ、セルフサービスのサインアップは提供中です。プレビュー中：Claude Code と Cursor 向けのゲートとフック、そして各リクエストとその内容を確認するゲートウェイ Enforce。
信用情報機関 今後の予定
どの API、サイト、銀行、MCP サーバーも、あらゆるエージェントについて 4 つの問いを投げられます。Phase 0 は構築済みです：ボールトで封印された署名鍵、改ざんできない台帳、透明性ログ。以降の各ステップは、デザインパートナーから求められたときに始まります。