AIと社内システムをつなぐMCPとは？｜触らせる範囲の決め方

「AIに社内の数字を見せて、そのまま作業までさせたいが、どこまで触らせてよいか決められない」「つなぐための規格があると聞いたけれど、何が新しいのか分からない」。生成AIの活用が文章の下書きより先へ進んだ会社では、この二つが同じ会議に並びます。共通規格のMCPが公開されたのは2024年11月です。2025年のうちに主要な生成AIの提供各社が相次いで対応を表明し、2026年には事実上の標準として扱われるようになりました。MCPは新しいAIではなく、AIと社内の道具をつなぐ差込口の形を統一した取り決めです。この記事では、その仕組みを確かめたうえで、どの道具にどこまで触らせるかを決める手順を整理します。

MCPとは何か：差込口の形をそろえた取り決め

MCPは、AIと外部の道具のあいだの受け渡しの形を決めた取り決めです。仕組みは三つの部品で説明できます。利用者が操作するAIの側、つなぎたいサービスの側に置く窓口、そして両者がやり取りするときの共通の書式。窓口は、そのサービスで何ができるのかを一覧として差し出し、AIはその一覧を見て必要な操作を選びます。AIが道具の使い方を個別に教わるのではなく、道具の側が使い方を名乗る形に変わったのが要点です。

取り決めが定めているのは、大きく三種類のやり取りです。道具を呼び出して操作すること、保管されているデータを読み取ること、そして定型の指示文を受け取ること。この三つが同じ書式で扱えるため、AIの側は相手が顧客管理の仕組みでも社内のファイル置き場でも、同じ手順で話しかけられます。相手が変わっても手順が変わらない、というのがこの取り決めの中身です。

誤解されやすいのは、MCPを入れれば社内のデータが自動で使えるようになる、という受け取り方です。実際には、つなぎたいサービスごとに窓口を用意し、そこに何を許すかを設定する作業が要ります。共通化されたのは接続の形であって、接続の可否や範囲は自社で決める部分として残ります。この設定を省いたまま便利さだけを取りに行くと、後で説明する事故の入口になります。

なぜ二年ほどで共通の規格になったのか

普及した理由は、組み合わせの数が減ることにあります。AIの種類が五つ、つなぎたい道具が十あるとき、個別につなぐなら五十通りの実装が要ります。共通の形が決まっていれば、AIの側が五つ、道具の側が十を用意すればよく、合計十五で済みます。掛け算だった手間が足し算になる。この効果が大きいため、AIを提供する側にも道具を提供する側にも、合わせる動機が生まれました。

経緯も短期間です。公開は2024年11月。ある解説のまとめによれば、2025年3月に対話型AIの大手、4月に検索の大手、5月に業務ソフトの大手、11月にクラウドの大手が相次いで対応を表明しました。さらに2025年12月からは、特定の企業ではなく中立の団体が仕様の管理を担う体制へ移ったとされています。一社の独自仕様ではなくなったことが、企業が採用を判断しやすくなった理由の一つです。

背景には、AIの使われ方そのものの変化もあります。一つの質問に答えるだけでなく、手順を分けて自分で進める形の使い方が広がったこと、社内で複数のモデルを用途ごとに使い分ける環境が普通になったこと、そして社内のデータを読ませる場面が増えたこと。ある解説は、この三つを普及の要因として挙げています。道具を使うAIが前提になった時点で、つなぎ方の共通化は避けて通れなくなりました。

とはいえ、標準になったことと安全になったことは別の話です。つなぐ相手が増えるほど、どこまで触れてよいかを決める作業も増えます。共通になったのは接続の手間であって、権限の設計の手間ではありません。むしろ、つなぐのが簡単になったぶん、範囲を決めないまま数だけ増やしてしまう危険が上がりました。この記事の主題はそこにあります。

つないだ先で何が変わるのか

変わるのは、AIとの関わり方です。これまでは、人が管理画面から数字を取り出し、表に貼り付け、AIに読ませていました。つながった状態では、AIが自分で数字を取りに行きます。説明されないと動けない相手から、条件を伝えれば取りに行く相手へ変わる。この差は、削減できる作業時間よりも、頼める仕事の種類のほうに効いてきます。

具体的には、複数の道具にまたがる作業が頼めるようになります。解析の数値と広告の実績と商談の記録を突き合わせ、増減の理由の候補を並べる、といった作業です。これまでは三つの画面を人が行き来し、表に写していました。ただし、突き合わせた結果が正しいかどうかは別問題です。取りに行けることと、正しく解釈できることは別です。数字の意味づけは、これまでどおり人が確かめます。

そして、取りに行けるということは、書き換えにも行けるということです。読み取りだけを許すのか、作成や変更まで許すのか。この線引きが、つなぐという判断のほとんどを占めます。便利さの話に見えて、実際には権限の話です。ここを決めないまま接続だけを増やすと、半年後に誰も全体像を説明できない状態になります。

ミニ用語解説：この記事に出てくる五つの言葉

設定の話に入る前に、言葉をそろえておきます。技術の説明では英語のまま使われることが多い言葉ですが、意味そのものは難しくありません。社内で議論するときは、次の五つを共通の言い方にしておくと、情報システム部門との会話がかみ合いやすくなります。

この五つのうち、実務で最も議論になるのは二つ目と四つ目です。道具の一覧に何を載せるかで、AIができることの範囲が決まります。そして誰の資格で動くかで、見える情報の範囲が決まります。できることの範囲と、見える情報の範囲は別々に決められます。ここを分けて考えられると、設計の議論が具体的になります。

手順1：つなぎたい道具を書き出し、順番をつける

最初にやるのは、接続先の棚卸しです。ある解説が示す導入の七段階でも、一番目に接続先の棚卸しが置かれています。書き出すのは道具の名前だけではありません。その道具に入っているデータの種類、それを見てよい人の範囲、そして今その道具を使って人が繰り返している作業。つなぐ価値があるかどうかは、繰り返しの多さで決まります。月に一度の作業を自動化しても、設定の手間のほうが上回ります。

順番をつける基準は三つです。人が毎週同じ手順で数字を取りに行っているか、そこに個人情報が入っていないか、そして読み取りだけで用が足りるか。三つとも当てはまる道具が、最初の候補になります。最初の一つは、価値が大きい道具ではなく、失敗しても被害が小さい道具から選びます。

逆に、後回しにすべき道具もはっきりしています。顧客の個人情報がそのまま入っている仕組み、送信や配信の操作ができる仕組み、経理や人事の情報が混ざった保管場所。取り返しがつかない操作ができる道具は、最初につながない。この判断だけで、初期の事故の大半は避けられます。棚卸しの表には後回しにする理由も書き添えておくと、次に見直すときに同じ議論を繰り返さずに済みます。

棚卸しは会議室の中では終わりません。現場に対して、毎週どの画面を開き、そこから何を書き写しているかを具体的に聞きます。書き写しが発生している場所が、そのままつなぐ候補になります。逆に、担当者が画面を見ながらその都度判断している作業は、つないでも判断の部分が人に残るため、効果が小さくなります。写す作業にはつなぐ価値があり、考える作業には価値が出にくい、という見分け方が実用的です。

手順2：道具ごとに、触らせる深さを決める

次に決めるのが深さです。同じ道具でも、取り出すだけと、作れるのと、書き換えられるのとでは、事故が起きたときの重さがまるで違います。ある解説では、この深さを読み取りのみ、読み書き、削除まで、の三段階として整理しています。実務では次のように置き換えると、部門をまたいだ議論でも使えます。

触らせる深さ	できるようになること	起こりうる事故	扱い方の目安
読み取りのみ	数値や文書を取り出し、要約や集計に使う	見せてはいけない範囲まで読まれる	既定はこれにする。読める場所を絞ったうえで許す
作成まで	下書きや新しい項目を作る。公開や送信はしない	不要な下書きが増え、正式なものと混ざる	保存先を専用の場所に限り、正式なものと分ける
変更と削除まで	既存の項目を書き換える、消す	上書きによる消失、意図しない配信	当面は許さない。許すなら対象を限り、記録を必須にする

深さを決めたら、それを設定に落とします。窓口が差し出す道具の一覧から、使わせない操作を外しておくのが確実です。一覧に載っている操作は、指示の書き方によっては実行されうると考えてください。使う予定がないという理由で残しておくと、想定外の指示で動くことがあります。ある解説でも、許可する操作を明示して列挙する設定が対策として挙げられています。

手順3：誰の資格で動くのかを決める

見落とされやすいのが、AIが誰の資格で道具を操作するのかです。担当者本人の資格を借りて動く形なら、その人が見られる範囲しか見えません。管理者の資格を使う形にすると、AIは全社の情報に手が届きます。設定は後者のほうが簡単で、動作の確認も速く終わります。便利さを優先して管理者の資格でつなぐ設定が、最も多い事故の入口です。

望ましいのは、この接続のためだけの資格を作り、必要な範囲だけを与える形です。人の資格を借りると、その人が異動したときに動かなくなるか、逆に退職した後も動き続けるかのどちらかになります。専用の資格を作れば、権限の見直しも停止も、その一つを操作するだけで済みます。ある解説の導入手順でも、資格と安全性の設計は最小構成の検証よりも前の段階に置かれています。

決める項目は三つです。誰がこの接続を使えるのか。管理者だけか、特定の部署か、全社員か。次に、どのデータに触れられるのか。そして、資格の有効期限と、止めるときの手順をどう管理するのか。資格の設計を後回しにすると、何でも触れる状態のまま運用が始まります。これは、ある解説が失敗の型の筆頭に挙げている状態でもあります。

手順4：いつ誰の指示で何をしたかを記録に残す

つないだ後で困るのが、追えないことです。人が管理画面で操作すれば、その人の名前で記録が残ります。AIが代わりに操作すると、記録には接続用の資格の名前しか残らないことがあります。誰の指示でその操作が行われたのかが分からない記録は、監査の役に立ちません。ある調査でも、この記録の不足が企業導入の最大の課題として挙げられています。

残すべきは四つです。いつ、誰の指示で、どの道具のどの操作を、どの範囲に対して行ったか。加えて、AIが取り出した内容の要約まで残せると、後から範囲の妥当性を確かめられます。記録は事故が起きてからでは作れません。つなぐ前に、どこに何が残るかを確かめます。記録の保存期間と、それを誰が見られるかも、同時に決めておきます。

注意したいのは、記録そのものが危険になる場合があることです。認証に使う秘密の情報が通信の見出し部分に載り、途中で中継する設備の記録に残る危険が指摘されています。記録を増やすときは、そこに秘密の情報が混ざらないかを併せて確かめる必要があります。取ることだけを決めて、置き場所と見る人を決めないと、記録そのものが新しい漏れ口になります。

記録は、取るだけでは意味がありません。ある解説では、運用中の対策としてアクセスの記録を定期的に確認することが挙げられています。月に一度、三つの観点で見れば足ります。想定していない時間帯の操作がないか、想定していない範囲を読みに行っていないか、そして失敗した操作が繰り返されていないか。失敗の繰り返しは、権限の設定が実際の業務と合っていない合図です。

手順5：一つだけつないで二週間試す

設計が決まったら、いきなり全社に広げず、一つだけつないで試します。ある解説の導入手順でも、最小構成での検証に二週間という目安が置かれています。この二週間で見るのは便利さではなく、想定どおりの範囲で止まっているかどうかです。次の順で進めると、判断に必要な材料がそろいます。

この進め方の利点は、やめる判断がしやすいことです。一つしかつないでいなければ、外すのも一手間で済みます。逆に、全システムを一度につなごうとして頓挫する例は、ある解説でも失敗の型として挙げられています。数を増やす速さより、一つあたりの設計の丁寧さが後の運用を決めます。二週間の記録は、社内で説明するときの材料にもなります。うまく答えられなかった問いの一覧は、次にどの道具をつなぐべきかを示す手がかりにもなるため、成功した例と同じくらい丁寧に残しておいてください。

マーケティング業務でつなぐ候補と、最初に許す深さ

実際にマーケティング部門で候補になる道具を並べてみます。共通しているのは、どれも最初は読み取りのみで足りることです。書き込みまで許したくなるのは運用に慣れてからで、その時点で改めて判断すれば間に合います。次の表は、候補ごとの出発点として使えます。

つなぐ候補	頼みたいこと	最初に許す深さ	書き込みを考える前に決めること
解析の仕組み	期間を指定して数値を取り出し、増減の候補を並べる	読み取りのみ	書き込む必要がない。読み取りのみで固定してよい
広告の管理画面	配信の実績を集計し、効率の低い枠を並べる	読み取りのみ	停止や予算の変更を、誰の判断で行うか
MAツール	配信の実績を取り出し、次の案内文の下書きを作る	読み取りのみ	送信の操作はつながない。下書きの保存までに限る
CRM	商談の記録を要約し、抜けている項目を指摘する	読み取りのみ	顧客の項目を書き換える範囲と、履歴の残し方
社内のファイル置き場	資料を探して要約する	読み取りのみ。場所を限定	参照してよい場所の範囲と、人事や経理の除外
予定表	空きを確認して打ち合わせの候補を出す	読み取りのみ	招待の送信まで許すかどうか

表の右端を書けない道具は、まだつなぐ段階にありません。書き込みを許すかどうかは、取り消せるかどうかで判断します。下書きの保存は消せば戻せますが、送信した案内文と削除した顧客の記録は戻せません。戻せない操作は、つなぐ対象から外すのが既定です。どうしても必要なら、対象を一つの項目に限り、操作のたびに記録が残る形にしてから検討します。

つなぎすぎたときに何が起きるか

接続の作業自体は難しくありません。だからこそ、範囲を決めないまま数が増えます。実際に報告されている問題は、どれも高度な攻撃ではなく、設定を省いたことによるものです。着手の前に目を通しておくと、同じ形を避けられます。

• 管理者の資格でつなぐ：担当者が本来は見られない情報まで、AIを経由して取り出せてしまう
• 使う予定のない操作まで許す：一覧に載っている操作は、指示の書き方によっては実行されうる
• 出所の分からない窓口を入れる：中身が検証されていない接続口を通じて、社内の資格が外へ渡る
• 一度に多くの道具をつなぐ：問題が起きたときに、どの接続が原因かを切り分けられない
• 記録を確かめないまま広げる：何が読まれたのかを誰も把握しないまま、範囲だけが増えていく

五つに共通するのは、つなぐ前に決めるべきことを、つないだ後で決めようとしている点です。深さ、資格、記録。この三つは、接続してからでは直しにくくなります。動いている仕組みの権限を絞ると、現場からは不便になったとしか見えないためです。最初に狭く始めて後から広げるほうが、社内の納得も得やすくなります。

外部で公開されている窓口を、そのまま使う前に

つなぎたい道具の窓口は、多くがすでに公開されています。連絡のためのツール、文書の共有、顧客管理、データベース、開発の管理、決済。自分で作らずに済むのは大きな利点です。ただし、誰が作り、誰が保守しているのかは接続の前に確かめる必要があります。有志が公開したものと、道具の提供元が公式に出しているものでは、扱いが変わります。

確かめる項目は四つです。提供元は道具の提供者自身か、更新は続いているか、社内の資格をどこへ渡す作りになっているか、そして通信の相手はどこか。特に三つ目が重要です。窓口が社内の資格を預かる形になっている場合、その窓口が動く場所が社外なら、資格を一つ社外に置いたことになります。窓口を入れることは、社内の資格を一つ外に預けることと同じ意味を持つ場合があります。

検証していない窓口をそのまま入れることは、ある解説が失敗の型として挙げている項目でもあります。導入の前に点検を行い、運用中もアクセスの記録を定期的に確認するよう勧められています。自社で窓口を作る選択肢もあり、触らせる範囲を自分たちで決められる点では確実です。ただし作れば保守が発生するため、繰り返しが多く効果の見えている道具から順に検討します。

社内の古い仕組みには、そもそも窓口が用意されていない場合があります。ある解説は、日本の企業では既存の仕組みが接続に対応していないことが導入の壁になると指摘しています。この場合の選択肢は二つです。窓口を自社で用意するか、その道具からいったん書き出したデータを別の場所に置き、その場所をつなぐか。古い仕組みを無理につなぐより、書き出したものの置き場所を一つ作るほうが早いこともあります。

つなぐ前の確認チェックリスト

ここまでの内容を、接続の直前に確かめる形にまとめます。情報システム部門と一緒に一つずつ埋めていくと、議論の抜けが見えます。すべてに答えられない状態で接続を進めないことが、最初の防波堤になります。

• つなぐ道具に入っているデータの種類と、それを見てよい人の範囲を書き出したか
• 最初の接続は、読み取りのみに限ったか
• 人の資格を借りず、この接続のためだけの資格を作ったか
• 窓口が差し出す操作の一覧から、使わせない操作を外したか
• いつ、誰の指示で、何をしたかが記録に残る状態になっているか
• その記録に、認証の秘密の情報が混ざっていないか
• 接続を止めるときの手順と、止める判断をする人を決めたか
• 外部が公開している窓口なら、提供元と更新の状況を確かめたか

• 仕様の改訂は続いている。つなぐ相手がどの版に対応しているかを、公式の案内で確かめる
• 接続の一覧は四半期ごとに見直し、使われていない接続は止める
• 個人情報が入る道具は、委託の手続きが要るかどうかを法務と確かめてから検討する
• 一度に一つだけつなぐ。同時に増やすと、問題が起きたときの切り分けができなくなる

2026年の仕様の改訂で何が変わったか

取り決めそのものも動いています。2026年7月28日付で新しい仕様が公開されたと伝えられています。5月に候補版が出て、それに続くものです。大きな変更は、通信の途中の状態を保持しない形へ変えたことと、認証の方式を新しいものへ統一したことだとされています。個人の手元で使う道具から、企業の規模で使う仕組みへ寄せた改訂という位置づけです。

ただし、安全の境界を引く責任が使う側や作る側へ移った面もあります。ある安全性の調査では、処理を追いかけるための値が推測できると別の利用者の処理を横取りされうること、利用者の側が付ける補助的な情報に署名がないため権限の昇格につながりうること、認証の秘密の情報が通信の見出し部分に露出しうること、重い処理だけを起動して切断する形の妨害が成立しうることが指摘されています。仕組みが柔軟になるほど、境界を引く責任は使う側に寄ります。

実務として押さえるのは二点です。つなぐ相手がどの版に対応しているかを確かめること。そして、仕様の変更に合わせて設定を見直す機会を予定に入れておくことです。一度つないだら終わりではなく、半年ごとに設定と記録を確認する前提で組みます。ここに書いた内容も改訂で変わる可能性があるため、判断の前には公式の案内で確かめてください。

つないでも、AIに判断させない範囲は残る

つながると、AIができることは増えます。ただ増えたのは操作の範囲であって、判断の能力ではありません。取り出した数字の意味づけ、施策を続けるか止めるかの判断、顧客への対応の是非。間違えたときに取り返しがつかない領域は、つないだ後もAIの出力をそのまま外に出さないと決めておきます。この線引きは接続の設定ではなく、社内の取り決めとして持つものです。

実務で効くのは、根拠を一緒に出させることです。どの道具から、いつの時点の、どの範囲の数値を取ったのか。これを出力に添えさせれば、確認する人はそこだけを見て可否を判断できます。どこから取った数字か書けない出力は、そのまま使わない。取り出した時点の日付まで書かせておくと、古い数字を最新のものとして扱う事故を防げます。

あわせて、人が確認する範囲を先に決めます。最初の一定期間は取り出した内容を全件確認し、誤りの型が見えてきたら抜き取りに切り替える。確認の設計は、つなぐ前に決めておかないと後から入りません。動き始めてから確認の工程を足そうとすると、現場には手間が増えただけに映ります。つなぐ話と、確認の話は同時に決めてください。

まとめ

MCPは、AIと社内の道具をつなぐ差込口の形をそろえた取り決めです。2024年11月の公開から二年ほどで主要各社が対応し、つなぐこと自体は難しくなくなりました。だからこそ判断の中心は、つなぐかどうかではなくどの道具に、読み取りだけを許すのか、作成や変更まで許すのかという深さの決め方に移っています。まずは棚卸しをして、読み取りだけで用が足りる道具を一つ選び、専用の資格を作って二週間試す。記録を読み返して、想定した範囲で止まっていることを確かめてから次へ進む。この順序を守れば、便利さと管理の両方を落とさずに広げられます。仕様は改訂が続くため、つなぐ相手の対応状況は公式の案内で確かめながら進めてください。

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。