MCP（Model Context Protocol）はAnthropicが提唱するオープンプロトコル。AIがブラウザ・CMS・カレンダーなど外部ツールと安全に連携するための共通規格を、わかりやすく解説する。
AIアシスタントは文章を作るだけでなく、ブラウザを操作したり、カレンダーに予定を追加したり、CMSに記事を投稿したりできるようになっています。これを可能にしているのがMCP（Model Context Protocol）です。仕組みを一言でいえば、「AIと外部のソフトウェアが会話するための共通の作法」です。
本記事では、MCPがどのような経緯で業界の標準になったのか、実際の業務で何ができるのか、そして安全に使うために知っておきたい注意点を、非エンジニアの視点で整理します。
1. MCPとは：AIの「共通のコンセント」
MCPは、Anthropicが2024年11月に公開したオープンな通信の規格（プロトコル）です。プロトコルとは「取り決め」のことで、異なるシステムがやり取りするための約束事をそろえることで、AIと外部のツールがスムーズに連携できるようになります。
公開から約1年後の2025年12月9日、AnthropicはMCPを、Linux Foundationのもとに新しく作られた団体「Agentic AI Foundation（AAIF）」に寄贈しました。AAIFはAnthropic、Block、OpenAIが共同で設立し、Google、Microsoft、AWS、Cloudflare、Bloombergなどが支援しています。特定の企業に依存しない中立的な標準として運営される体制に移ったことで、MCPは一時的な流行ではなく、業界の共通基盤になりました。
寄贈の時点で、MCPの開発キット（SDK）は月9,700万回以上ダウンロードされ、稼働中のMCPサーバーは1万を超えていたと報告されています。Claudeだけでなく、ChatGPT、Cursor、Gemini、Microsoft Copilot、VS Codeなど主要なAIツールが対応しています。
2. MCPがなかった頃の課題
MCPの登場以前、AIツールを外部サービスとつなぐには、開発者がそれぞれの仕様に合わせて個別に作り込む必要がありました。Slackとつなぐなら Slack用、Notionとつなぐなら Notion用と、AIツールの数と外部サービスの数の掛け算だけ、連携の仕組みが必要だったのです。
MCPはこの問題を解決します。外部サービスの側は「MCPサーバー」を1つ作れば、Claudeにも、ChatGPTにも、その他のMCP対応のツールにも同時に対応できます。お店ごとに違う形のコンセントを使っていたら、家電メーカーはお店の数だけプラグを用意しなければなりません。MCPという「共通のコンセント」がそろったことで、一度対応すればあらゆる組み合わせで動くようになったのです。
3. 仕組み：クライアントとサーバー、手元とネット上
MCPには、2つの役割があります。
- MCPクライアント：AIの側。Claude Code、Claudeのアプリ、ChatGPTなど
- MCPサーバー：外部のツールの側。「このツールでは、こんな操作ができます」という一覧をAIに示し、AIからの依頼を受けて実際の操作を行う
MCPサーバーには、置き場所によって2つの種類があります。
種類 | 動く場所 | 例 | 特徴 |
|---|---|---|---|
手元で動くサーバー | 自分のパソコンの中 | ファイルの読み書き、ブラウザの操作 | 手元のファイルやアプリを扱える。導入は自分のパソコンで行う |
ネット上のサーバー（リモート） | サービス提供会社のサーバー | カレンダー、メール、チャットなどのクラウドサービス | アカウントでログインして許可するだけで使える。Claudeのアプリで追加するカスタムコネクタもこの仕組み |
ネット上のサーバーでは、多くの場合、パスワードを直接渡すのではなく、「OAuth」という仕組みで、サービスの画面から「このAIに、この範囲の操作を許可する」と承認します。許可はあとから取り消せます。
4. 具体的に何ができるか
Claude Codeなどでは、次のようなMCPサーバーと連携できます。
- ブラウザ：ウェブページを読み取る、クリックする
- カレンダー：予定の確認・追加・更新
- メール：メールの検索、下書きの作成
- 表計算：データの取得・更新
- チャット：チャンネルの検索、メッセージの要約・送信
- ファイル：パソコンの中のファイルの読み書き
たとえばウェブサイト制作では、ブラウザで表示を確かめながらコードを直す、といった使い方が実際に行われています。経理なら会計ソフトと連携して仕訳の下書きを作らせる、飲食や小売なら予約や在庫のシステムと連携して「今週末の空き時間の一覧を作って」と頼む、といった使い方も考えられます。共通しているのは、AIが「調べて答える」だけでなく、実際のツールの中で「操作する」ところまで踏み込んでいる点です。
5. 2026年の進化：最新の仕様で何が変わったか
MCPは今も改良が続いています。2026年7月28日には、公開以来最大の改訂となる新しい仕様が定められました。
- 大規模な運用に強くなった：接続ごとのセッション情報を持たなくてよい設計になり、どのサーバーでもリクエストを受けられるため、多くの利用者を相手にするサービスでも運用しやすくなった
- 「拡張機能」を使う仕組みが本体の仕様に入った：本体とは別の追加機能（拡張）に対応しているかを、AIの側とツールの側で伝え合えるようになった。2026年1月に最初の公式の拡張として公開された、ツールの側が用意した操作画面を会話の中に表示する機能（MCP Apps）も、この拡張の1つ
- 時間のかかる作業の仕組み（Tasks）を作り直し：試験的に本体に入っていた機能を本体から外して公式の拡張とし、すぐに終わらない処理を、あとから結果を受け取る形に整理した
- 認証の強化：OAuthの仕組みを、実際の運用に合わせて厳格にした
また、公開されているMCPサーバーを探せる公式の登録簿（MCP Registry）が、2025年9月からプレビュー版として公開されており、登録数が増え続けています。仕様が変わるたびに、MCPサーバーやAIツールの側も対応を進めていくため、使っているツールが最新の仕様に対応しているかは、ときどき確認しておくとよいでしょう。
6. セキュリティの注意点
MCPの仕様は、「利用者の明示的な同意なしにツールを実行しない」「データを勝手に外部へ送らない」といった原則を定めています。ただし公式の仕様自体が、「MCPはこれらの原則を通信の規格のレベルで強制することはできない」と明記しています。実際の安全性は、それぞれのツールの作り方に左右されます。
- 提供元の分からないMCPサーバーを入れない：MCPサーバーは、実質的に「AIが動かせる小さなプログラム」。悪意のある作者のサーバーを入れると、ファイルを読み取られたり、外部に送られたりする恐れがある。会社名が明記された公式のものや、利用実績の多いものを選ぶ
- プロンプトインジェクションに備える：AIが読み込むウェブページや文書、さらにはMCPサーバーが示す「ツールの説明文」に、悪意ある指示が仕込まれていることがある。AIがそれを本物の指示と誤認する恐れがある
- 更新後の中身に注意する：2025年9月には、メール送信用として公開されていたMCPサーバーが、更新で送信メールの写しを外部へ転送するように変わっていた例が見つかっている。自動更新に任せきりにしない
- 許可は必要な範囲だけ：外部への送信や削除など、取り返しのつかない操作の前には、人が確認する設定にしておく
多くのMCP対応のAIツールには、ツールを実行する前に人の承認を求める設定があります。最初の設定の段階で確認しておきましょう。
7. 中小企業にとっての意味
MCPが業界標準になった最大の恩恵は、「特定のAIサービスに縛られなくなる」ことです。以前は、あるAIサービス専用に作った連携は、別のAIに乗り換えると使えなくなるのが普通でした。MCPに対応したツールなら、AIサービスを乗り換えても、同じMCPサーバーを使い続けられる可能性が高くなります。
また、専門のエンジニアがいない会社でも、公開されているMCPサーバーを「部品」として組み合わせるだけで、業務効率化の仕組みを作れる場面が増えています。これまでシステム会社に個別に見積もりを依頼していた「AIとカレンダーを連携させたい」「社内チャットの要約を作らせたい」といった要望も、対応するMCPサーバーがあれば、設定だけで済む場合があります。
8. よくある誤解と、導入の第一歩
「MCPは特定のAIサービスの機能」：実際は逆で、MCPはどの会社のAIサービスにも属さない、独立した規格です。電源プラグやUSBの端子の規格のようなもので、各社がこの共通の「差し込み口」に合わせて製品を作っています。
「MCPサーバーを入れれば、あとは全自動で安全に動く」：仕様はセキュリティの原則を定めているだけで、守られるかどうかは個々の実装次第です。信頼できる提供元のものを選び、重要な操作の前に人が確認する運用を組み合わせて、初めて安全に使えます。
導入は、次の順番がおすすめです。
- 自社がすでに使っているツール（カレンダー、チャット、会計ソフトなど）に、公式のMCPサーバーやコネクタがあるかを調べる
- 「予定を確認して空き時間を教えて」のように、読み取るだけの作業から試す
- 慣れてきたら、「下書きを作る」「予定を追加する」など、作り出す操作へ広げる
- 送信や削除など、取り返しのつかない操作は、人の承認を挟んだまま使う
9. まとめ
- MCPは、AIと外部のツールをつなぐ共通の規格。2024年11月にAnthropicが公開し、2025年12月に中立の団体（AAIF）へ寄贈された
- AIの側（クライアント）とツールの側（サーバー）があり、サーバーには手元で動くものとネット上のものがある
- 2026年7月の新しい仕様で、大規模な運用への対応、拡張機能の正式な枠組み、認証の強化が進んだ
- 仕様は安全を強制できない。提供元の確かなサーバーを選び、ツールの説明文や更新にも注意し、重要な操作は人が承認する
- 特定のAIに縛られず、既製の部品を組み合わせて業務を効率化できる。まずは読み取るだけの作業から試す
