MCPサーバー

この記事でわかること

• MCPサーバーの意味
• MCPホスト、MCPクライアント、MCPサーバーの違い
• MCPサーバーが提供するTools、Resources、Prompts
• 業務利用で注意すべきセキュリティの要点

1. MCPサーバーとは何か

MCPサーバーとは、AIアプリケーションが外部のデータやツールを使うための機能を提供するプログラムです。

MCPは「Model Context Protocol」の略で、AIアプリと外部システムをつなぐためのオープンな標準規格です。Anthropicが2024年11月に発表し、現在はAIエージェントや開発ツールの文脈で使われることが増えています。

たとえば、AIに「社内ドキュメントを検索して」「データベースから売上を確認して」「GitHubのIssueを読んで」と頼みたい場合、AIが直接それぞれのシステムを勝手に見るのではなく、MCPサーバーが決められた範囲の機能やデータを提供します。

2. MCPホスト、MCPクライアント、MCPサーバーの違い

MCPサーバーは、AIと社内システムをつなぐ「変換コンセント」のような存在だとイメージすると分かりやすくなります。パソコンとさまざまな周辺機器をUSB-Cという共通の差込口でつなぐように、MCPは「AIアプリ」と「社内データやツール」を共通のルールでつなぎます。実際にAnthropicも、MCPを「AIアプリのためのUSB-Cポート」と説明しています。

この仕組みはクライアント・サーバー型で、登場人物が3つあります。名前が似ているため、まず役割を分けて理解すると混乱しにくくなります。

重要なのは、MCPサーバー自体がAIモデルではないことです。MCPサーバーは、AIが使える「道具」や「参照先」を安全に渡す接続口のような役割を持ちます。

3. MCPサーバーが提供する3つの機能

MCPサーバーは、主にTools、Resources、Promptsという3種類の機能を提供します。3つの英語が並ぶと難しく見えますが、実際の動きで考えると単純です。

たとえばAIに「先月の売上を取引先別に出して」と頼んだとします。このとき裏側では、MCPサーバーが「データベースを検索する」という処理（Tools）を呼び出し、「売上データ」という参照先（Resources）を読み取り、必要に応じて「集計レポートの作り方」という手順書（Prompts）に沿って整えます。つまりTools・Resources・Promptsは、AIが仕事をするための「使える操作・参照できる情報・決まった段取り」の3点セットだと考えると分かりやすくなります。

Toolsは実行を伴うため、特に慎重な権限管理が必要です。Resourcesは参照用のデータ、Promptsは作業手順のテンプレートと考えると理解しやすくなります。

4. なぜ業務AIで注目されているのか

生成AIを業務で使うと、すぐに「社内データにつながっていない」という壁に当たります。毎回PDFをアップロードしたり、手作業で画面をコピーしたりすると、便利さが大きく下がります。

MCPサーバーは、この接続を標準化するための仕組みです。

この違いは、現場の手間に直結します。これまではAIに社内の情報を使わせるたびに、資料を探し、コピーし、貼り付けるという作業が発生していました。MCPで社内システムにつないでおけば、AIが必要なデータを必要なときに自分で参照できるようになり、その下準備の時間を減らせます。

このためMCPサーバーは、AIチャットを単なる相談相手から、社内データを参照し、必要なツールを呼び出す業務アシスタントへ近づける基盤として注目されています。

5. セキュリティ上の注意点

MCPサーバーは便利ですが、接続先によってはファイル、顧客情報、社内DB、外部APIに触れるため、設計を誤ると情報漏えいや誤操作につながります。

特に注意したいポイントは、次のとおりです。

公式仕様でも、MCPはデータアクセスやコード実行につながる強力な仕組みであり、ユーザー同意、アクセス制御、ツール実行時の確認が重要だと説明されています。

6. 関連して理解したい用語

MCPサーバーは、AIエージェントや社内AI環境と一緒に理解すると実務に結びつきやすい用語です。

MCPサーバーを理解するときは、「AIを賢くする機能」ではなく、「AIにどのデータや操作を、どの権限で渡すかを設計する接続レイヤー」と捉えると、本質をつかみやすくなります。