
何が起きたか
MCPの2026-07-28仕様でinitialize/initializedハンドシェイクとMcp-Session-Idヘッダーが廃止され、各リクエストがプロトコルバージョン、クライアント識別情報、ケイパビリティを_metaフィールドで運ぶようになった。
なぜ重要か
MCPサーバーをスティッキーセッションや共有状態ストアなしの単純なラウンドロビンロードバランサーの背後で運用できるようになり、オートスケーリングとサーバーレス導入の主な障壁がなくなるとされる。
こういう要約が、毎朝あなたのメールに届きます。
この仕様の公開から1週間も経たない2026年8月3日に著者は記事を執筆しており、内容はMCPの公式ブログとAnthropicのClaudeブログに基づく。旧設計はクライアントとサーバープロセスが会話全体を通じて接続し続けることを前提としており、ローカルのstdio接続では問題なかったが、MCPサーバーを冗長なクラウドワークロードとして運用しようとすると、12-Factor Appでおなじみのステートレス原則と衝突した。新仕様ではMcp-MethodとMcp-Nameという2つのヘッダーも追加され、ゲートウェイやファイアウォールがJSONボディを解析せずにツール呼び出しのルーティングと認可を行えるようになる。金融系Webの経歴を持つ著者はこれをセキュリティとパフォーマンスの向上と見ている。さらに認証はCIMD(Client ID Metadata Documents)とRFC 9207の発行者検証へと移行し、EntraやOktaといった既存のIDプロバイダーにMCPを接続しやすくなると著者は位置づける。非推奨となった項目(Roots、Sampling、Logging、DCR、レガシーなHTTP+SSEトランスポート)には最低12か月の猶予が設けられており、著者はこれを使い続けるための時間ではなく移行するための時間と読んでいる。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
OpenAIのGPT-5.6 Solが「php2shell」と呼ばれるPHPの重大脆弱性CVE-2026-109618とCVE-2026-109619を発見し、PHP Foundationは10月21日午後11時に緊急パ…

KDDIがレベル4自動運転の1対N遠隔監視向けAIエージェントを開発

インプレスは10月22日、Gemini Notebook(旧NotebookLM)の実践的な「推し技」100個を紹介する書籍を発売する

KDDI、沖縄セルラー、KDDI Digital Lifeは10月22日、povo AIにChatGPT 5.5、ChatGPT 5.5 Pro、ChatGPT 5.5 Thinkingを追加した

GoogleとOpenAIはGPT-6 Astra、GPT-6.1 Sol、GPT-6 LunaをModel Garden経由で提供し、一部顧客向けプレビューを開始した

OpenAIがChatGPT広告を26カ国へ広げ、世界89市場に拡大
