ArcadeがSmitheryを買収し、エージェントのツール検出と実行を制御

Why it matters

Arcade is using its new funding to combine MCP distribution with enterprise authorization. That can simplify procurement, while giving one vendor influence over tool ranking, approval and execution.

Arcadeは8月5日にSmitheryを買収し、共同創業者兼CEOのAlex Salazar (@TheMostlyGreat)に、Model Context Protocolツール向けの広く使われているレジストリの管理権を与えた。Arcadeが企業がAIエージェントを展開するために使うインフラにさらに深く踏み込む中での買収だ。Smitheryの共同創業者Anirudh Kamath (@kamathematic)はこの契約によりArcadeに参加する。取引の金銭的条件は開示されていない。

この買収はエージェントソフトウェアスタックの隣接する二つのレイヤーを結びつける。Smitheryは開発者がMCPサーバーを見つけ、公開し、実行するのを支援する。Arcadeは、エージェントが企業内でこれらのツールを使用する際に必要となる認可、ポリシー施行、実行、および監査記録を扱う。Arcadeは今や、開発者がどのツールを発見するかに影響を与え、それらのツールを本番で統治するランタイムを販売できる立場になった。

その組み合わせが、非公開の価格以上の意味をこの取引に与えている理由を説明する。Forbesが報じた、Arcadeは開発者向けカタログを、ツールの品質を評価し企業向けのコントロールレイヤーを販売する同じ組織の中に取り込んでいる。この取り決めは発見から調達への直接的な経路を生む一方で、Arcadeが自社製品と競合するツールをどのようにランク付けするかという疑問も投げかける。

Salazarは古いアイデンティティのプレイブックを拡張している

Salazarはキャリアの多くを開発者向け認証インフラの構築に費やしてきた。彼は以前、認証APIプロバイダーStormpathを共同創業し、それはOktaに買収され、後にOktaで開発者向けプロダクトを統括した。Arcadeによれば、それらのプロダクトはOktaの受注の25%を占めていた。SalazarはGeorgia Techでコンピュータサイエンスの学位を、StanfordでMBAを取得している。

Arcadeは、Salazarと共同創業者でCTOのSam Partee (@SamPartee)が、サーバー、オブザーバビリティシステム、コードリポジトリにまたがるインシデントを診断できるエージェントを構築しようとした試みから生まれた。両者は、モデルによる推論は問題の一部に過ぎないと結論づけた。エージェントはまた、複数システムにまたがってユーザーの権限を通じて行動するための制御された方法を必要とする。

ParteeはRedisとHPEでの補完的な経歴を持ち込んだ。Arcadeによれば、彼はRedisで100以上のLLMアプリケーションの設計に関与し、以前は高性能計算システムと機械学習ワークロードを接続するSmartSimの開発にも携わっていた。創業者らは共同で、ArcadeをエージェントとGoogle Workspace、Slack、Microsoft、Salesforceなどのシステムの間にあるランタイムとして位置づけた。

Smitheryの買収はその仮説を上流にまで拡張する。Arcadeはもはや開発者が既に選択したツールを持って来るのを待つ必要はない。開発者がツールを探している段階で出会い、その展開を認証、実行、ガバナンスへと引き継ぐことができる。

KamathはSmitheryの当初の目標を、新たに生まれつつある「agentic internet」をよりナビゲートしやすくすること、つまりMCPサーバーを見つけるのにワンクリック、実行するのにワンクリックという形にすることだと説明している。Smitheryを共同創業する前、彼はBrowserbaseのオープンソースのブラウザ自動化フレームワークStagehandの開発を主導していた。今回のArcadeへの加入により、エージェント向けのブラウザ自動化とMCP配布の両方に取り組んだエンジニアがSalazarの企業向けインフラ運用に加わることになる。

Smitheryは共同創業者のHenry Mao (@Calclavia)によっても構築された。彼は以前、学術向けライティングアシスタントJenniを共同創業している。Maoは、Jenniが彼の2024年の離脱前に月間アクティブユーザー30万人以上と年間経常収益700万ドル超に達したと述べている。彼はその後、SmitheryをオープンなMCPレジストリ兼ゲートウェイに育て上げ、彼の経歴によればそのインフラは1日あたり10万件のエージェントツール呼び出しを処理していた。

シリーズAはすでに再編に資金を提供している

Arcadeは、SYN Venturesが主導しMorgan StanleyとWiproが戦略的に投資した6,000万ドルのシリーズAを調達したことを発表してから2か月足らずでこの買収を明らかにした。6月12日のラウンドはArcadeの公表された資金調達を7,200万ドルに引き上げ、SYN Venturesの創業者Jay Leekを取締役会に加えた。

Salazarは、その資金がより多くのツール、より深いガバナンス、より広い流通を支えると述べた。Smitheryはその三つすべてに応える。SmitheryはMCPサーバーのカタログ、開発者のオーディエンス、ホスティングインフラを追加し、Arcadeはそれらを企業向けの販売動線に接続できる。

この動きは、RuntimeWireが7月に検証したカテゴリのシフトをさらに促進するものでもある。エージェントゲートウェイが企業AIのコントロールレイヤーとして台頭していたとき、Arcade、Manufact、Nutaniхは、ツール、モデル、権限、支出の背後で誰がコントロールするのかという問いに収斂していた。Smitheryの買収はArcadeにより強い答えを与える：コントロールポイントはツールがインストールされる前に始められる。

Arcadeは今や自らが統治したい市場を評価する立場にある

Arcadeの統合を正当化する主張は部分的に同社自身の調査に基づいている。ToolBenchベンチマークはArcadeによれば43,400を超えるMCPサーバーをインデックス化し、219,069のツールを分析した。同社の付随するState of MCP Tools reportは、A評価を受けたツールはわずか0.5%だとしている。

これらの数値はArcadeが提案する解決策を販売する市場に関するArcade自身の測定である。基礎にある失敗モードは具体的だ：曖昧な説明、誤ったスキーマ、重複するツール名は、モデルが誤ったアクションを選択したり不正確なパラメータを渡したりする原因になり得る。Arcadeの商業的な主張は、企業は無制限のコミュニティ統合のカタログではなく、キュレーションされたツール、ユーザースコープの認可、そして監査トレイルを必要としているというものだ。

Smitheryを所有することで、その主張の実行は容易になる。また、判断と実行を一つのベンダーの内部に集中させることにもなる。Arcadeはサーバーを評価し、表示の目立ち具合を決め、ホストまたはパッケージ化し、そのアクションを認可し、その使用を記録できる。ツールの発行者は企業買い手への短い道を得るかもしれないが、その流通はArcadeのランキングとガバナンスの決定に依存する度合いが高くなる。

市場には代替手段も残っている。MCPのメンテナは2025年9月に公式MCP Registryをプレビューとして立ち上げ、オープンなカタログかつサーバーメタデータの一次ソースとした。その設計により、企業は上流データの上に自社の見解を反映した公開カタログやプライベートな企業レジストリを構築できる。

Docker (@Docker)は、発見をコンテナ化された実行、資格情報管理、アイソレーションと組み合わせることで、MCP Catalog and Toolkitという別の統合アプローチを追求している。Composio、Nango、Merge、Workato、Zapier、n8n、Makeといった統合プロバイダーも、接続と実行のワークフローの一部を巡って競合している。

Arcadeの賭けは、オープンなプロトコルがあっても、信頼できる配布の周りに集中した商業レイヤーが生まれるというものだ。企業はオープンなレジストリからサーバーメタデータを取得できるが、セキュリティチームはどの実装が承認されるか、誰の資格情報を使えるか、そしてすべてのアクションがどのように監査されるかを決める必要がある。SmitheryはArcadeに、調達が始まる前にそれらの決定を形作る場を与える。

この買収によりArcadeはより完全なサプライヤーとなる一方で、中立的な仲介者としての立場は薄れる。Salazarは、行動を起こすシステムが自らの承認と監査に責任を負うべきではないため、認可はエージェントの外側に置かれるべきだと主張してきた。Arcadeは今後、市場レベルで同様の試験に直面することになる：開発者と企業が、ひとつのベンダーにツールを推薦し、その品質を格付けし、実行を統治することを信頼するかどうかである。