MCPの新たなロードマップ公開 今後はAIエージェント対応、HTTP通信への統一などに注力

MCPの開発を進めるLinux Foundation傘下のAgentic AI Foundation（AAIF）が、今後の進化方針を示す新たなロードマップを公開した。MCPはAIツールとサービスを接続するための事実上の業界標準になりつつある通信プロトコルで、もともとは2024年11月にAnthropicがClaudeと外部データソースをつなぐために提唱したものだ。2025年12月にLinux Foundationへ移管され、オープンな標準として更新が続いている。今年7月にはエンタープライズ向けにアクセスを一括管理できる「Enterprise-Managed Authorization（EMA）extension」が安定版になり、ステートレスな接続も正式仕様に入った。今回のロードマップは、その次の段階を示すものだ。

AIの鬼の視点で言えば、一番の読みどころは「AIが人間の代わりに動く前提」に舵を切った点だ。MCPが生まれた頃のAIはチャットで質問に答えるだけだったが、いまはバックグラウンドで長時間タスクを回すエージェントが主役になりつつある。ロードマップが掲げる5つの優先分野のうち、サーバ主導のイベント通知、HTTPへの通信方式の統一、AIエージェント自身のアイデンティティ管理は、どれも「人間がブラウザで毎回承認ボタンを押す世界」からの脱却を狙っている。ここで本音を言えば、人間の承認を前提にしないエージェント認証は便利さと危うさが表裏一体だ。権限を誰がどこまで委譲するのか、監査できるのかという問いは、技術仕様の完成より先に企業側が答えを持っておく必要がある。標準化の文書は着々と進むが、現場の運用ルールはまだ追いついていない。

中小企業の実務に置き換えると、今すぐ変わることは少ないが、確認しておく価値はある。社内で使っているSaaSやAIツールが将来MCPで接続されるなら、誰のアカウントでどの操作まで許すのかを今のうちに整理しておくといい。「AIに何をどこまで任せるか」を決めておけば、標準仕様が変わっても慌てずに済む。まずは既存の業務システムの権限一覧を見直すことから始めてみてほしい。