老舗のウイルス対策ソフトメーカー、ビットディフェンダーはこのほど、AIエージェント専用のVPNサービスをリリースし、AIがネットに接続する際にユーザーの実IPアドレスが漏洩したり、異なるタスク間でネットワーク状態が残留したりする問題の解決を図っています。同製品はMCPモデルのコンテキストプロトコルを通じてAIエージェントにサービスを提供しており、原則として人間による利用には対応していません。
異なるタスクごとに独立した接続：
ビットディフェンダーによれば、ユーザーがAIエージェントにタスクを送信すると、そのプロンプトに対して独立かつ一時的な隔離環境が構築され、関連リクエストは暗号化トンネル経由で転送されるため、ユーザーの実IPアドレスが直接露出することはありません。また、タスク終了後には一時環境が即時に破棄され、キャッシュやCookie、その他のセッション状態もすべてクリアされます。
この仕組みにより、タスク間でのデータ残留を低減できるほか、異なる地域からウェブコンテンツを閲覧したり、ローカライズ済みページのテストを行ったりすることも可能です。そのため、ウェブサイトやサービスを開発する一部の開発者にとっては、世界各地のエンドポイント間の接続性テストとしても活用できます。
AIエージェントのトラフィックのみを制御し、ユーザーのトラフィックは制御しない：
従来のVPNツール（分流機能なしのフルVPN）では、設定後に端末全体のトラフィックを直接VPN経由に切り替えてしまうため、ユーザーが何を操作してもすべてVPN出口を通って接続されます。これにより、接続速度が変動したり、アクセス先のコンテンツにローカライゼーション上の問題が生じたりすることがあります。
ビットディフェンダーのこのVPNはAIエージェント専用であり、Claude DesktopやCodex、OpenCode、CursorといったMCPプロトコルに対応するアプリケーションで設定することで、AIエージェントからの通信はすべてMCPツール経由で転送されます。そのため、パソコン上のブラウザやその他のアプリは通常のローカルネットワーク出口を通ります。
匿名化ツールではなく、すべてのリスクをカバーするものでもない：
ビットディフェンダーは、本サービスが主にリクエストのネットワーク出口と隔離方法を変更するためのものであり、モデル提供者に送信されるプロンプトを隠したり、AIエージェントに対する包括的なセキュリティ保護を提供するものではないと強調しています。アカウントログイン情報やリクエスト内容などは依然としてモデルや対象サイトに識別されるため、完全な匿名化ソリューションとしては機能しません。
現在、このVPNツールはmacOSのみに対応しており、テスト期間中は無料でトラフィック制限もありません。開発者の反応次第では、今後Windows版や有料サブスクリプションプランが提供される可能性があります。
ダウンロード・テスト：https://ai.bitdefender.com/vpn-for-agents
