AIと外部ツールつなぐ共通規格MCPを解説

最も変わったのはプロトコルの所有権だ。MCPは2024年11月にAnthropicが公開した仕様として始まったが、2025年12月9日にAgentic AI Foundationへ寄贈された。同財団はAnthropic、Block、OpenAIが共同設立し、Google、Microsoft、AWSが支援する。競合するAIベンダーが同じ標準を採用するようになったわけだ。統合を作るかどうか検討する企業にとっては、あるベンダーの方針転換で作業が無駄になるリスクが下がる。

アーキテクチャを見れば、作業がどこに向かうかが分かる。MCPホストはユーザーが操作するAIアプリ、MCPクライアントは各サーバーとの通信を担い、MCPサーバーは外部ツールの機能をAIに公開する。サーバーが提供するのは3つ。AIが行動できるようにするツール、データを読めるようにするリソース、テンプレート化された指示を供給するプロンプトだ。データを変更できるツールが最もリスクが高く、だからこそ読み取り専用のリソースから始めて権限を段階的に広げるよう guidance されている。

ツール側の採用は日本で使われるサービスにも広がる。2026年3月にオープンソースとして公開されたfreeeのfreee-mcpのほか、Backlog、Notion、Atlassianのサーバーがある。この広がりはリスクでもある。非公式サーバー、PC上で任意のコマンドを実行し得るローカルサーバー、ウェブページやメールに隠した指示でAIを騙すプロンプトインジェクションが指摘されている。承認済みサーバーの一覧を可視化する手段として、ChatGPT BusinessやClaude Teamの管理者制御プランが挙げられている。