Kong、MCPツールガバナンスとアイデンティティポリシーを備えた AI Gateway 2.2 を提供

Kong Inc. 発表した 2026年9月30日に Kong AI Gateway 2.2 の一般提供開始を、MCPツールへのガバナンスされたアクセス、アイデンティティ対応 AI ポリシー、モダリティ対応コスト管理、そしてより幅広いモデルとプロバイダーのサポートを追加したことを。リリースは同社の AI 接続プラットフォームである Kong Konnect で利用可能で、ベータ有効化は不要です。

Kong は、本リリースがますます多様化する AI エコシステム向けに構築されたと述べました。このエコシステムでは、新しいモデルアーキテクチャや新しいプロバイダー API、セルフホストモデル、そして専門的な AI サービスが、エンタープライズ AI を接続するインターフェースをむしろ多様化させています。同社は AI Gateway を、AI に独自のプラットフォームとリリースサイクルを提供するものと説明しており、企業はセキュリティ、コンプライアンス、コスト管理、レジリエンス、可視性を損なうことなく、次世代の AI を採用できるとしています。Kong は 2.2 アップデートを「戦略的ポータビリティ」と呼ぶ目標に基づいて位置付けており、開発者は基盤となるモデル、プロバイダー、インターフェースが変わるたびに新たなインフラやガバナンススタックを構築せずに、適切な AI 技術を仕事に合わせて採用できるようにすべきだと述べています。

ツールおよびアイデンティティガバナンス

MCP Server Bundling は、複数の MCP servers を単一の Kong ルートに統合し、呼び出し元が閲覧・実行できるツールのみを公開します。Kong Identity によって提供されるアイデンティティ対応 AI ポリシーにより、レートリミット、分析、コスト帰属、アクセス制御がゲートウェイローカルの Consumer ではなく、認証されたプリンシパルに基づいて行われます。これにより、企業はすべての呼び出しの背後にいるユーザーまたはエージェントを一貫して把握できると Kong は述べています。

本リリースでは、Amazon Bedrock AgentCore 向けのネイティブ AWS IAM 認証が追加されました。Kong はこれを、エージェントや MCP サーバーを AgentCore 上で実行する AWS ネイティブチーム向けの手作業回避策に代わる、宣言的でプラットフォーム管理された SigV4 認証と説明しています。別途、AI Rate Limiting Advanced プラグインにクレデンシャルベースのマッチングが追加され、ポリシーでクレデンシャルをマッチング次元として使用できるようになりました。これにより、複数のクレデンシャルが同一モデルや AI サービスにアクセスする場合でも、組織は AI 消費をより細かく制御できると Kong は述べています。

拡張されたモデルおよびインターフェースのサポート

AI Gateway 2.2 では、プロバイダーおよびフォーマットとして TypeSafe JEV のネイティブサポートが追加され、決定機能が含まれます。Kong は JEV を、テキストを生成するのではなく、ソフトウェアが直接利用できる型付き確率的決定を返すものと説明し、JEV がゲートウェイと連携してインテリジェントな LLM ルーティングを支援し、どのモデルがリクエストを処理すべきかを決定し、Kong AI Gateway が選択されたモデルへのルーティングを実行すると述べています。また、本リリースでは Skills API のサポートも追加され、Kong が共通表現とプロバイダー固有フォーマット間の変換を行うことで、チームは単一実装にハードコードせずに、サポート対象プロバイダー間で再利用可能かつバージョン管理された Skills を利用できるようになります。さらに、Kimi、Microsoft Foundry、Amazon SageMaker へのネイティブサポートも追加されました。

新しいパススルーモードは、vLLM、Ollama、NVIDIA NIM などのセルフホスト型モデルサーバーや、スキーマが変化するプロバイダーのプレビュ API、そして特殊な非 LLM AI エンドポイントなど、カスタムまたは非標準インターフェースを使用する AI ワークロードを対象とします。パススルーモードでは、Kong はリクエストとレスポンスの本文を変換せずに転送し、上流プロバイダー認証、Kong 認証、レートリミット、ロギングといった機能を保持します。

コスト管理と拡張性

動的でモダリティ対応の価格設定は、テキスト、音声、画像、動画を個別に追跡し、キャッシュの読み取りと書き込みも区別します。Kong は、これによりプラットフォームおよび財務チームは、平坦なトークンベースの見積もりではなく、正確なコスト帰属が可能になると述べています。Headroom とのテックプレビュー統合では、プロンプト圧縮を適用し、出力シェイピングと適応的冗長性を用いて出力トークン消費を削減しますが、Kong は主要な LLM 出口ポイントとして機能し続けます。この統合は、節約されたトークン数、圧縮率、適用された変換などの指標を取得し、Headroom が利用できない、またはタイムアウトした場合には、AI リクエストを中断せずに元のコンテンツを転送できます。

AI Gateway 2.2 では、AI Gateway コントロールプレーンにおけるカスタムプラグインのサポートも追加され、コントロールプレーンからデータプレーンへのストリーミング型カスタムプラグインや、データプレーンに直接インストールするプラグインが利用可能になります。Kong は、これにより API インフラストラクチャで期待される拡張性が AI Gateway にも提供され、プラットフォームチームが自社のアーキテクチャ、セキュリティ、ガバナンス要件に合わせた組織固有のロジックやポリシーを追加できるようになると述べています。

エグゼクティブステートメント

「エージェント型 AI の約束は、エージェントが何ができるかだけでなく、企業がそれを自信を持って活用できるかにあります」と、Kong の製品部門シニアバイスプレジデントである Reza Shafii 氏は同社の リリースで述べました。彼は、AI ガバナンスの基盤として、何が起きているかの可視性、エージェントがアクセス・実行できるものの制御、そしてそれに伴うリスクと経済性を管理する能力が必要であり、これがエージェント型 AI をエンタープライズで実現可能にすると説明しています。

Kongは自社をAIコネクティビティ企業と位置付け、AIの接続層を構築し、統合APIとAIプラットフォームを提供してAPIおよびAIトラフィックの保護、管理、加速、ガバナンス、収益化を実現します。同社の発表記事は製品マーケティング責任者のAlex Dragが執筆し、2026年9月30日に公開されました。