すべての AI エージェントに、信用ファイルが必要です。
Redthread は、信用情報機関と、それが走る道をつくっています。
中立で、署名され、誰でも確認できる記録：エージェントが誰で、そのツールが何で、何をしたのか。
どの API、サイト、銀行、MCP サーバーも投げられる 4 つの問い。信用情報機関の Phase 0 は構築済みで、以降の各ステップはデザインパートナーから求められたときに始まります。
エージェントはインフラになりつつあります。
エージェントは永続的に動き、複数のサービスやベンダーにまたがって構成されます。実際の認証情報を持ち、所有者が書いていないツール（多くは MCP サーバー）を呼び出します。サーバーは 名前 で承認されますが、その名前の裏にあるコードは変わり続けます。
EchoLeak
AI アシスタントにおけるゼロクリックのデータ流出の脆弱性で、CVSS は 9.3 と評価されました。
postmark-mcp
送信を任されたメールをひそかに複製していた悪意ある MCP サーバー。
1,518 件のレジストリ登録
名前が、最初とは別の場所を指すようになった登録です。名前で承認されたものが、その後に持ち主が変わりました。
導入の速度が、統制を追い越しています。
エージェントのための信用情報機関。
信用情報機関は融資をしません。どの貸し手も確認できる、中立な記録をひとつ保管します。そして 中立性こそがプロダクトです。エージェントにも同じものが必要です。どのベンダーも自社のエージェントにアイデンティティを発行しますが、自分自身を公正に評価できるベンダーはありません。
Agentic Trust & Protection Platform (ATPP) は、その中立な記録です。すべての主張は署名され（Ed25519、in-toto）、公開ログに固定され、オフラインで検証できます — 私たちを信頼しなくても。
信用情報機関
Equifax、FICOどの貸し手も確認できる、中立な記録とスコア。
認証局 + 公開ログ
DigiCert、Let's Encrypt透明性ログ上の署名付きアイデンティティ。発行者に問い合わせずに検証できます。ATPP は主張を Sigstore Rekor に固定します。
安全マーク
UL買い手が認める独立した試験。私たちのバッジは画像ではなく、署名付きのファイルです。
交通ルールや料金所より、道が先です。
私たちの道、つまりスキャンはすでにできています。許可は求めていません。
道 稼働中
公式 MCP レジストリ全体の毎日の署名付きスキャン。これにより、証拠レイヤー（鍵、鍵リスト、検証フロー）、ツール供給の地図（バージョン、ハッシュ、来歴、フィンガープリント）、そして配布をつくり上げました。導入する人は、営業担当より先に私たちの署名付きの主張に出会います。
乗り物 稼働中 プレビュー
暗号的エージェントアイデンティティ（SPIFFE）、署名付きのアクション記録、検証バッジ、セルフサービスのサインアップは提供中です。プレビュー中：Claude Code と Cursor 向けのゲートとフック、そして各リクエストとその内容を確認するゲートウェイ Enforce。
信用情報機関 今後の予定
どの API、サイト、銀行、MCP サーバーも、あらゆるエージェントについて 4 つの問いを投げられます。Phase 0 は構築済みです：ボールトで封印された署名鍵、改ざんできない台帳、透明性ログ。以降の各ステップは、デザインパートナーから求められたときに始まります。
構築済みで、公開されていて、誰でも確認できます。
Redthread Security プラットフォーム
- エージェントレス AI リスク評価 — 無料スキャン
- エクスプロイト検証 再現可能な証拠付き
- シャドーAIの発見 およびポスチャ / DSPM
- CI/CD ゲート および証明レポート
- コンプライアンスレポート — SOC 2、ISO 27001/42001、PCI DSS、GDPR — 同じ検出結果から
公開トラストレコード
- 公開 CLI と検証ツール — github.com/bl014h/atpp；公式 MCP レジストリ
- Rekor に固定されたスキャン および Sigstore キーレス共同署名
- ToolHive 連携
- 毎時のカナリア、毎日のレッドチーム — すべて公開
記録の確認は無料です。だからこそ中立でいられます。
確認する誰でも
あらゆるエージェント、サーバー、バッジを照会できます。記録は公開され、オフラインでも検証できます。
ビルダー
アイデンティティ、バッジ、エンフォースメントに対して支払います。Team は月額 $149、Business は月額 $499。
アイデンティティは、どの 1 社も所有できないレイヤーです。
エージェントのスタックはレイヤーに分かれつつあります。モデル、オーケストレーション、メモリ、実行、 アイデンティティ、決済。他のすべてがアイデンティティを信頼する必要があるため、第三者が確認しなければなりません。
- アイデンティティは買収されています。 Cisco–Astrix、SailPoint–Entro（約1億2,300万ドル）、Cyera–Oasis（約10億ドル）。
- 競合はそれぞれ 1 つのレイヤーしか持っていません。 ダッシュボードはアイデンティティを発行せず、ランタイムガードは認証情報ではなく振る舞いを監視し、暗号的アイデンティティのツールには AI アプリのセキュリティがありません。
- オープンだから、他の人がその上に築けます。 私たちのフォーマットと検証ツールはオープンです。ログの履歴と依存当事者の基盤は、模倣者が後から埋め合わせることはできません。