Shinji Yamada

『TailscaleのOAuthアプリが正式に一般提供開始』 これによって、Grok @bot などのプロアクティブAIエージェントが、自分のTailscaleネットワーク（tailnet）上にあるプライベートなMCPサーバーに、インターネットに公開せずに繋がるようになった。 これまでAIに社内のツールやデータを使わせるのは面倒で、セキュリティ的にも妥協しがちで、取れる選択肢は二つだった。 1. サーバーを公開する（Tailscale Funnelとかで外部からアクセスできるようにする） 2. APIキーや秘密情報をコピペしてエージェントに渡す どっちも「ちょっと危ないな」と思いながら使っていた人が多いはずで、細かく「このAIだけこのサーバーだけ見られる」みたいな制御も難しく、結果として「全部見せるか、何も見せないか」の極端な選択になりやすかった。 今回の本実装で一番変わるのは 「AIがユーザー本人のデバイスとしてtailnetに入る」 という部分。 普通のパソコンやスマホと同じく、自分のIDで参加するからこそ、アクセスポリシーも監査ログもデバイスの制限も、通常の端末と同じルールがそのまま適用される。 既存のOAuthクライアントが「共通のサービスアカウント的な扱い」だったのと比べて、ここが明確に違う。 制御の細かさも上がった。 PremiumやEnterpriseプランなら「このデバイスはGrok botだ」という属性を付けられるので、「エンジニアは本番データベースにアクセスできるけど、その人のGrok botは指定したMCPサーバーだけ」みたいなルールを書ける。 キーをどこかに貼り付けなくていいのも地味に大きく、自分でエージェント連携を作りたい場合も、同じOAuthアプリの仕組みを使える。 「AIを社内ネットワークの安全なゲストとして招待できるようになった」ということで、公開したくないツールやデータを、必要な範囲だけAIに渡せるようになったのが一番の変化だと感じる…🤔