自律型AIエージェントがスケールアップするにつれて、安全なイノベーションのためには堅牢なアーキテクチャ上のガードレールが必要です。データを保護するため、ツールやデータセットを横断して接続するこれらのエージェントには、ネットワークレベルの明確な境界線が不可欠です。Google Cloudは、これらのワークフローのために重要な宛先ベースのペリメーターを確立するためにVPC Service Controls（VPC-SC）を推奨しています。VPC-SCの新しい機能は、これらの境界線を強化することでAIセキュリティを向上させます。エージェントのIDをサービスペリメーターのルールに直接追加できるようになり、最小権限のアクセスと、エージェントが侵害された場合の即時取り消しが可能になりました。モデルコンテキストプロトコル（MCP）属性を使用して条件付きアクセスルールを強制でき、メール送信を拒否しつつ読み取りアクセスを許可するなど、ツールインタラクションに対するきめ細かな制御が可能になります。VPC Service Controlsは、Gemini Enterprise Agent Platformとネイティブに統合され、セキュリティ強化のためにパブリックインターネットアクセスを自動的にブロックするようになりました。この統合は、ネットワークレベルのセキュリティコントロールを強化することでエージェントワークロードを保護し、データ保護の基盤層として機能します。VPC-SCは、IDおよびリソースコントロールとともに、エンタープライズAIセキュリティへのレイヤードアプローチを形成します。侵害されたエージェントに対する重要なネットワークセーフティネットとして機能し、独自の攻撃ベクトルから防御します。VPC-SCは、エージェントが有効なIAM認証情報を持っている場合でも、データ漏洩を効果的に防止します。