MCP は大きな問題を抱えている？導入前に検討すべき課題と知っておくべきセキュリティリスク

はじめに こんにちは。クラウドエースの荒木です。 AI と外部システムの連携を標準化する Model Context Protocol (MCP) が、2024 年後半に Anthropic 社から発表されて以来 [1]、界隈では大きな注目を集めています。AI が様々なツールやリソースへ簡単にアクセスできるようになる「AI のための USB-C」というコンセプトは非常に魅力的です。実際に MCP に対応する Cursor や Zed といった開発ツールやさまざまな MCP サーバーなどが登場したことでエコシステムは着実に広がり、盛り上がりを見せています。私も以前、MCP の基本的な仕組みや将来性について解説する記事を書きましたが、思っていたよりも大きな反響がありました。 しかし、実際に MCP に触れたり関連情報を追っていく中で、課題も見えてきました。特に、前回良い面を中心に紹介した手前、

[canadie]

MCPサーバーってサブプロセスで起動するんだしコンテナでもいいんだから不要な心配では？ステートフルの恩恵はでかいぞ。セキュリティリスクはわかるけど単なるラッパーのことがほとんどだから心配なら読めばいい

[o2aholic]

MCP Serverをローカルで動かすならステートフルでもいいけど、MCP Serverをインターネットに公開して外部からの接続を受け付ける形だと確かにステートフルは嬉しくなさそう。

[misshiki]

“agents.jsonというアイデア。MCPのような専用プロトコルを作るのではなく、既存のOpenAPI Specification（OAS）をベースにして、AI がAPIの使い方を理解するためのメタデータを標準化しよう、という考え方”

[John_Kawanishi]

AI

[sds-page]

サーバーを提供して一方的にデータを提供する見返りは何かってのは気になってる

[hogetax]

MCPは制御不能な方向に成熟すると思ってるので、agents.json ってのを調べてみる

[poad1010]

この記事をおすすめしました