【MCP】AIを外部の道具やデータにつなぐ共通規格の仕組みと、権限・セキュリティの落とし穴
AIアプリと外部のサービスをつなぐ共通の規格 MCP(Model Context Protocol)を、ホスト・クライアント・サーバーの役割と、つなぐほど広がる権限とセキュリティの問題からまとめます。
目次
TechCrunch(10/14)によれば、Figma はインドで初めて開いたイベント Config で、自社の MCP が新たに20を超えるツールに対応すると発表しました。同じ10/14には、セキュリティ企業の Radware は、MCP サーバーそのものを守る製品を発表しています。つなぎ先を増やす動きと、つなぎ口を守る動きが、同じ日に並んだ形です。
MCP は、2024年11月に Anthropic が公開し、いまは Linux Foundation 傘下の団体が運営する規格です。名前はよく聞くようになった一方で、「APIと何が違うのか」「入れれば安全なのか」は分かりにくいままです。この記事では、MCP の仕組みと、何が楽になり、どこに危うさが残るのかを整理します。
