MCPとは何か - AIエージェントを業務ツールに繋ぐ共通電源コード
AIエージェントの話をすると、「どのLLMが一番賢いか」という方向に議論が流れやすい。GPT-5かClaude 4か、ベンチマークの数字はどうか。しかし実際に社内業務を自動化しようとした企業が最初にぶつかる壁は、モデルの性能ではなかった。AIがそもそも社内のデータに触れられない、業務ツールを操作できない、という「接続の問題」だ。
MCP（Model Context Protocol）は、その接続問題を根本から解決するために設計されたプロトコルだ。2024年11月にAnthropicが公開し、2025年末にはLinux財団の中立的な管理体制に移管。今やOpenAI・Google・Microsoftを含む主要プレイヤーが共同で推進する業界標準になっている。
この記事では、MCPが何であるかを技術的な詳細ではなく経営的な文脈で説明する。「AIエージェントを社内に導入したい」と考えている方に、今何が起きていて、何を準備すべきかを整理する。
MCPとは何か - AIのための「USB-C」
最もシンプルな説明を先に言う。MCPとは、AIアシスタントが外部のデータやツールと会話するための「共通の言語規則」だ。
USB-Cという規格を想像してほしい。MacBookでも、Androidスマホでも、ゲーム機でも、同じUSB-Cケーブルで充電できる。デバイスごとに専用ケーブルを用意しなくていい。MCPはこれと同じことをAIの世界で実現する。Jiraでも、Salesforceでも、Google Driveでも、Slackでも、AIがMCPというプロトコルで繋がれば、同じ「言葉」でやり取りできる。
MCPが登場する前の世界はどうだったか。AIをSlackと連携させたいなら専用の連携コードを書き、Jiraと連携させたいなら別の連携コードを書き、Salesforceならまた別、という作業が必要だった。ツールが増えるたびに「繋ぎ直す工事」が発生し、AIの賢さとは関係のない作業にエンジニアの時間が吸われていた。
MCPはその問題を、「一度この規格に対応すれば、対応済みのAIすべてと繋がれる」という構造で解決した。ツール側もAI側も、MCPという一つの規格に対応するだけでいい。
図1: MCP前後のAI-ツール連携構造の変化
なぜ今MCPが重要なのか - 普及の速さが示す産業的意味
MCPの普及速度は異例だ。2024年11月の公開から約16ヶ月で、月間SDKダウンロード数が9,700万回を超えた（出典: digitalapplied.com, 2026年）。JavaScriptのUIフレームワークとして最も普及したReactが月間1億ダウンロードの規模に達するまでにかかった時間と比肩する速さだ。
開発者だけが注目しているのではない。Fortune 500企業の28%がすでにMCPサーバーを実装済みで、ソフトウェア企業の41%が本番またはパイロット運用中と報告されている（Stacklok 2026年調査）。この速さには理由がある。
競合AIプラットフォームが、同じ規格に合意した。これが重要な事実だ。AnthropicはMCPを、Linux財団傘下の「Agentic AI Foundation（AAIF）」という中立的な組織に移管した。共同創設者にはOpenAIが名を連ね、プラチナ会員にはAWS・Google・Microsoft・Cloudflareが参加している（出典: Linux Foundation, 2025年12月）。
ChatGPTとClaudeが同じ規格を使う。これはOffice文書の.docxフォーマットに競合メーカーが対応するのと似ているが、意味はもっと大きい。どのAIを将来使うことになっても、MCPで接続したツールは継続して動く。AIベンダーを乗り換えても、接続は使い回せる。ベンダーロックインのリスクを最小化しながらAI化を進められる、という設計の余地が生まれた。
実際の企業はどう使っているか - Atlassian・Salesforceの事例
抽象論より実例を見た方が理解が早い。
Atlassian（プロジェクト管理ツール大手）: JiraとConfluenceの公式MCPサーバーを正式リリースし、月間100万人超のユーザーがAIエージェント経由でプロジェクト管理を行っている（出典: Atlassian公式, 2026年）。Claude・ChatGPT・Cursor・VS Codeなど20社以上のAIツールから、Jiraチケットの参照・作成、Confluenceドキュメントの読み書きができる。認証にはOAuth 2.1を採用し、既存のアクセス権限をそのまま引き継ぐ設計だ。
注目すべきは「既存のアクセス権限をそのまま引き継ぐ」という点だ。プロジェクトAの情報にアクセス権のない人は、AIに頼んでもプロジェクトAの情報は取れない。AIが動く範囲は人間の権限設計の内側に収まる。これが「社内データをAIに開放する」際の現実的な安全設計になっている。
Salesforce（CRM世界最大手）: Salesforce用MCPサーバーがオープンソースで公開されており、AIがCRMデータを直接読み書きできる環境が整っている。営業部門が日々蓄積してきた顧客情報・商談履歴・レポートを、AIエージェントが「仕事のできる状態」で扱える。
従来、これらのデータをAIに渡す場合、手動でエクスポートしてAIに貼り付けるか、専用の開発が必要だった。MCPはその手間を、「接続する」という行為だけで解決する。
日本市場での動向も無視できない。日経クロステックが実施した「ITインフラテクノロジーAWARD 2026」では、有識者5人が満場一致でMCPをグランプリに選出した（出典: 日経クロステック, 2025年12月）。インフラ・セキュリティの専門家が「この1年で最も注目すべき技術」と評価したことは、単なるブームではなく構造的な変化として認識されていることを示す。
経営者が知っておくべきセキュリティリスク
「AIが社内データに触れる」という話をすると、当然セキュリティの問題が浮かぶ。正直に言えば、MCPのセキュリティモデルはまだ発展途上だ。
最も注意すべき問題は「プロンプトインジェクション」だ。AIが処理するデータの中に悪意ある命令文が含まれていた場合、AIがその命令を実行してしまうリスクがある。メールを読んでいるAIが、添付文書に仕込まれた命令で意図しない動作をする、といったシナリオだ（出典: Security Boulevard, 2026年）。また、MCPサーバーは柔軟性を確保するために広いアクセス権を要求しがちで、カレンダー・メール・ファイルを同一の接続層で扱うことで意図しないデータ横断リスクが生まれる可能性もある（出典: arxiv論文, 2025年）。
これらのリスクは、無視すべき話ではない。ただし、「だからMCPは使えない」という結論も正しくない。リスクを把握した上で設計する、という判断が経営者には求められる。
経営者としてIT部門に確認すべき3つの問いがある。
- 「どのMCPサーバーに、どのデータへのアクセスを許可するか、権限管理の設計はできているか」
- 「AIがどのツールを操作したか、監査ログを取れる仕組みがあるか」
- 「最初にAIに触れさせる業務データの優先順位は何か、リスクの低いデータから始められるか」
米国防総省がMCPのセキュリティガイドラインを2026年5月に発行しているほど、エンタープライズ用途での重要性は認識されている。国家機関が扱う話だという事実は、この技術のインパクトの大きさを物語る。
よくある誤解と反論
「MCPはIT部門の話だ」という誤解。MCPは確かに技術規格だが、判断すべきことは技術の話ではない。「社内のどのデータをAIに渡すか」「どの業務プロセスにAIを介入させるか」「何を最優先するか」——これらは経営判断だ。IT部門はその判断を実装する役割に過ぎない。MCPの接続先リストを決めるのは、技術者ではなく経営者の仕事だ。
「まだ様子を見る」という選択肢について。この選択肢の問題は、競合他社も様子を見るかどうかを選べる、という点だ。AtlassianのMCP月間利用者は100万人を超え、Fortune 500の28%が実装済みだ。「様子を見ている間」に、先行者は社内データとAIを繋いで学習を積み上げていく。接続を遅らせることは、学習の機会を遅らせることでもある。
「AIにデータを渡すのは怖い」という感覚は正しい。これは否定すべき感覚ではない。どのデータをどの権限で渡すかを設計せずに進めることは確かにリスクだ。ただし、怖いから手をつけないのではなく、「最もリスクの低いデータ・業務から始め、段階的に広げる」という設計が現実的な対応になる。Atlassianが「既存の権限設計をそのまま引き継ぐ」設計にした理由はここにある。
図2: MCP導入の段階的ステップと優先度判定
今週から始められること
理解を実感に変えるための最短経路を示す。
最も手軽なのは、Claude Desktop（無料プラン）にGoogle DriveのMCPサーバーを接続してみることだ。設定は公式ドキュメントに従えば30分以内で完了する。「AIが自分のGoogle Driveのファイルを読んで質問に答える」という体験が、MCPの本質を最も早く理解させてくれる。
Atlassian（Jira・Confluence）を社内で使っているなら、IT部門に「Atlassian Rovo MCPサーバーの試用を検討したいが、権限設計の観点で何が必要か」と問いかけることが次の一手だ。Atlassianのサーバーは正式版として無償提供されており、技術的なハードルは低い。
そして最も重要な問いを、社内の議論に乗せることを勧める。「社内のどのデータを、どの順番でAIに渡すか」。MCPが解決するのは接続の問題だが、何を接続するかを決めるのは人間の仕事だ。このリストを作る議論を始めることが、AIエージェント時代への実質的な第一歩になる。
まとめ
- MCPはAIを賢くする技術ではなく、社内ツール・データとAIを繋ぐ共通プロトコルだ
- OpenAI・Google・Microsoftを含む主要プレイヤーが共同推進する業界標準になっており、ベンダーロックインなしにAI化を進められる
- AtlassianやSalesforceなど主要SaaSはすでにMCP対応済みで、「既存SaaSがAIの入力ソースになる」状態が整いつつある
- セキュリティリスクは実在するが、既存の権限設計を引き継ぐ設計と、低リスクデータからの段階的開始で対応できる
- 「どのデータをAIに渡すか」の優先順位を決める議論が、MCPを活かす唯一の出発点だ
MCPは技術インフラの話ではなく、「社内の情報資産をAI時代に向けてどう整えるか」という経営インフラの話だ。AIモデルの比較をする前に、接続の設計から始める企業が次のフェーズでリードする。
Lat91では、AIエージェントと社内ツールの連携設計から運用まで、実装経験に基づいた支援を行っています。
「MCPを試してみたいが、何から始めればいいかわからない」「社内データの整理からサポートしてほしい」という方は、まずは無料相談からお気軽にどうぞ。