MCPとは | AIとツールをつなぐ標準規格をわかりやすく解説【2026年版】
3行で捉える
- MCP(Model Context Protocol)は、AIが外部のツールやデータに接続するための標準規格。「AIのUSB-C」とよく例えられる。
- Anthropicが2024年11月に公開し、OpenAIやGoogleも採用。いまはAIエージェントに道具を持たせる事実上の共通言語。
- 実務で見るべきは規格そのものより運用。接続先の信頼性・権限の範囲・ログ・不正指示対策の4点を確認する。
MCPとは
MCP(Model Context Protocol)とは、AIモデルが外部のツールやデータソースとやり取りするための標準規格です。Anthropicが2024年11月にオープンソースで公開しました。その後OpenAIやGoogleなど主要各社が対応し、2026年現在は事実上の業界標準になっています。
よく使われる例えは「AIのUSB-C」です。USB-C以前は機器ごとに違うケーブルが必要でした。同じように、以前はAIにツールをつなぐたびに個別の開発が必要でした。MCPはこの接続方法を1つに揃えます。対応ツールなら、どのAIからでも同じ方式でつながります。
仕組み: サーバーとクライアント
MCPは2つの役割で動きます。ツール側が「MCPサーバー」で、できる操作(検索する、書き込む、実行する)を定義して公開します。AI側が「MCPクライアント」で、サーバーに接続してその操作を呼び出します。ChatGPTやClaudeの「コネクタ」機能は、このクライアント側の実装です。
利用者から見れば、設定画面でツールを接続するだけです。裏側では、AIが「どんな道具が使えるか」の一覧を受け取り、作業に応じて呼び出しています。
何ができるようになるか
チャットの外の世界に手が届くようになります。具体例を挙げます。社内データベースを検索して答える。SlackやNotionを読み書きする。カレンダーに予定を登録する。GitHubのコードを調べて修正案を出す。こうした複数手順の作業を任せられるのが、AIエージェントの実体です。
2026年のエージェント普及を支えているのがこの規格です。Claude Sonnet 5のような「ツールを使って自律的に動く」モデルの価値は、つなげる道具があって初めて出ます(Sonnet 5レビュー)。
注意点: 危ないのは規格ではなく運用
MCP自体はただの接続方式で、安全性は使い方で決まります。確認すべきは4点です。
1. 接続先の信頼性。MCPサーバーは誰でも作れます。公式・正規の提供元のものか、更新が続いているかを確認します。出所不明のサーバーをつなぐのは、出所不明のUSB機器を挿すのと同じです。
2. 権限の範囲。読み取りだけか、書き込みや実行まで渡すのか。ツールごとに最小の権限から始めます。
3. ログ。AIがいつ、どのツールで、何をしたかの記録が残る構成にします。
4. 不正指示への備え。AIが読み込んだ外部データの中に、AIへの命令文が仕込まれている攻撃(プロンプトインジェクション)があります。ツールを持ったAIはこの攻撃の影響が大きくなるため、外部データを扱う接続では承認ポイントを挟みます。
この4点はAIエージェント社内導入チェックリストの権限設計の項目とそのまま重なります。
どう見るか
MCPの意味は、技術的な便利さより「AIの能力がつなぐ道具で決まる時代になった」ことにあります。モデルの賢さが同水準に近づくほど、差がつくのはどの業務システムと安全につながっているかです。つまりMCPの一覧表は、そのAI導入の実力を映す鏡になります。
関連する用語とレビュー
エージェントの常駐化(テーマ一覧) / AIエージェント社内導入チェックリスト / Claude Sonnet 5レビュー / AI用語解説トップ