何が起きたか
2026年9月28日、Recorded FutureはRecorded Future MCPのGAを発表した。これにより、AIエージェント(Claude、ChatGPT、Copilot、Cursor、Gemini CLI)は、OAuth認証を通じて80以上のインテリジェンスツール(脅威アクタープロファイル、Risk Score、ランサムウェアメタデータ、サンドボックス、ダークウェブインテル)にアクセスできるようになり、Watch Listの更新やAnalyst Notesの作成を行う書き込み可能なツールも含まれる。
なぜ重要か
100以上のエンタープライズでの1年間のパイロットを経て、信頼された脅威インテリジェンスをエージェンティックなSOCワークフロー(エンリッチメント、検知エンジニアリング、IRトリアージ)にネイティブに組み込み、エージェントの意思決定をLLMによる推測ではなく、監査可能でインテリジェンスに裏付けられたものにする。
適用範囲
AIエージェントを運用している脅威インテルおよびSOC自動化チームは、エンリッチメントとレポーティングのためにIntelligence GraphへのMCP接続を評価すべきである。現在GAであり、Integration Centerタイルが利用可能。