MCPとは何か。AIを「業務実行者」に変える接続規格を、非エンジニア向けに3分で

AIチャットは、これまで主に「質問に答える」道具でした。

しかし2025年以降のAIエージェントは違います。AIエージェントは、外部のツールを呼び出し、ファイルを読み、データベースへ問い合わせ、GitHubにアクセスし、場合によってはチケット作成やプログラムの実行までやります。

このとき、AIと外部ツールをつなぐ共通規格として事実上の標準になっているのが MCP(Model Context Protocol)です。開発元のAnthropic社が2024年11月に公開しました(公式仕様: https://modelcontextprotocol.io/ )。いまでは「AIエージェントのUSB-C」とも呼ばれています。

登場人物は4つだけ

MCPの仕組みは、登場人物4つで説明できます。

• ユーザーアプリ — あなたが指示を出す入口。例えるなら「受付」

• LLM(AIモデル) — あなたの意図を解釈し、段取りを組み立てる「司令塔」

• MCPクライアント — 司令塔の指示をMCPの言葉に変換する「通訳」

• MCPサーバー+ツール群 — 実際にファイルを読み、データを検索し、メールを送る「実行役」

たとえば、あなたがAIに「海外旅行を計画して」と一言頼むとします。すると、AIが現在地を調べ、空港を特定し、ビザ要件を取得し、旅程まで作ります。この裏側で、AIが複数のツールへの問い合わせを高速につなぎ回している——それがMCPです。

便利さの正体は「実行力」

ここで大事なのは、MCPが便利な理由と危ない理由が同じだということです。

MCPの便利さの源泉は、AIが実行時に新しいツールを自分で見つけて呼び出せる柔軟性にあります。つまりAIは「回答者」から「業務実行者」に変わります。

人間の業務実行者——社員、委託先、RPA——には、当たり前のように権限管理・承認・ログ・監査があります。ところがMCPの世界では、それらが標準装備ではありません。MCP公式仕様ではAuthorization(認可)が任意実装で、権限設計や安全対策の多くは実装側に委ねられます(仕様: https://modelcontextprotocol.io/specification/2025-06-18/basic/authorization )。

導入前に聞くべき、たった1つの質問

だから、社内でAIエージェント導入の話が出たら、担当者はまずこう聞いてください。

「そのAIは、どの権限で、どのデータに、どのツールを通じて触りますか。そして、その操作は後から追えますか」

この問いに答えられる状態を作ることが、AIエージェント導入の実質的な第一歩です。

次回は、米国家安全保障局(NSA)がこのMCPについて公式の警告文書を出した話を書きます。「国家機関が動くほどの何か」が、2025〜2026年に実際に起きていました。

▼ あわせてどうぞ: 社内のAI利用ルールをこれから作る方へ、コピペで使えるひな形を無料公開しています。

https://note.com/genten_kei/n/n53a19a110667

本記事はAI(Claude)を活用して執筆し、公開前に人間がレビューしています。