Scytaleは、顧客のAIツールをコンプライアンスプログラムに直接接続するModel Context Protocol（MCP）サーバー「Scytale MCP」の提供開始を発表しました。Scytale MCPを使えば、ClaudeやChatGPTなどのツールが最新のコンプライアンスデータを照会でき、画面を一つずつ操作しなくても、自然言語で日常業務を完了できます。
今回のリリースは、AIネイティブなチームの働き方の変化を反映したものです。こうしたチームでは、普段使いのAIツールが別のアプリケーションへ誘導するのではなく、答えを引き出したり作業を直接こなしたりすることが期待されています。これまでコンプライアンスデータはモジュールのナビゲーションや手作業のエクスポートの奥にあり、レポートの作成やステータスの確認には、プラットフォームの各領域をクリックして回り、結果を手作業でまとめる必要がありました。
MCPは、AIアプリケーションを外部のデータやツールに接続するためにAnthropicが2024年後半に発表したオープンスタンダードで、その後、主要なAIクライアントに広く採用されています。Scytale MCPはこの標準を利用し、顧客が接続するあらゆるAIツールからコンプライアンスデータとワークフローを利用できるようにします。プラットフォーム本体と同じ厳格さとアクセス制御が適用されます。
Scytale MCPにより、Scytaleは顧客のAIワークフローにおける第一級の参加者となります。Claude、ChatGPT、顧客独自の社内エージェントなど、標準的なMCP準拠クライアントであれば接続でき、コンプライアンスデータをリアルタイムで照会して、レポートの作成やダッシュボードへの反映、オンデマンドでの質問への回答が可能です。Claudeの場合、セットアップはClaudeアプリの「設定」→「コネクタ」でScytaleコネクタを追加するだけです。その後、チームはScytaleからコンプライアンス情報を直接引き出し、質問を始められます。
Scytale MCPでできること
ライブでのコンプライアンス照会（現在利用可能）：Scytale MCPは、フレームワーク、監査、コントロール、モニタリング、ポリシー、リスク、タスク、ベンダーといった中核的なコンプライアンスオブジェクトを、読み取り専用ツールとして公開します。レポートを手作業でまとめる代わりに、AIツールに直接尋ねるだけで、最新データに基づくリアルタイムの回答を得られます。たとえば、現時点でSOC 2監査への準備がどの程度整っているか、監査前に不合格となっている、あるいは証拠がまだ必要なコントロールはどれか、現在の監査で何が障害になっているか、まだ署名されていないポリシーはどれで誰が未署名か、現在失敗している自動テストはどれか、といった質問です。
証拠のアップロード（次のフェーズで提供予定）：提供は意図的に段階的に進められます。まずは限定的に始め、標準の成熟に合わせて拡大していきます。次のフェーズでは、範囲を限定した書き込み機能を一つ追加します。AIツールが顧客に代わって、手動の証拠を適切なコントロールやモニタリング項目に添付できるようになり、日々のコンプライアンス業務で最も反復的な手作業の一つがなくなります。
Scytale全体と同じ厳格さで構築
AIツールをコンプライアンスデータに接続するには、その接続が信頼できるものでなければなりません。そのためScytale MCPは、設計段階から安全性と範囲の限定を重視しています。
- 範囲を限定したアクセス：各接続はOAuthで認証され、単一の企業に限定されます。アカウントをまたいだ閲覧はできません。
- 当初は読み取り専用：最初のフェーズでは、基盤となるデータに一切変更を加えません。接続されたツールが実行できる操作はすべて照会であり、判断を伴うものではありません。コントロールのクローズ、監査の承認、ステータスの変更はできません。
- 完全な監査ログ：ツールが行うすべての呼び出しが記録されるため、MCP経由の操作もユーザーインターフェース経由の操作と同様に可視化され、責任の所在が明確になります。
- リージョンごとにホスティング：Scytale MCPはリージョンごとにホストされるため、顧客のデータは現在保管されているリージョン内にとどまります。
- クライアント非依存：Scytale MCPは、Claude、Claude Code、Claude Desktop、ChatGPT、顧客独自のエージェントなど、あらゆるMCP準拠クライアントと接続できるよう構築されており、特定のAIプロバイダーに縛られません。
翻訳元: https://www.helpnetsecurity.com/2026/10/14/scytale-mcp/
