MCPが5つの弱点に着手｜ツール100個の壁

監修者伊東雄歩

株式会社ウォーカー CEO。東北大学卒。MENSA会員、JDLA認定講師、健全AI教育協会理事。生成AI×教育・学習科学を専門とし、2億円超のシステム開発プロジェクトを統括。

MCPが2026年8月22日に新しいロードマップを公開し、今後6〜12カ月の重点分野を5つに絞りました
重点は「長時間タスク」「通信方式のHTTP統一」「エージェントの身分証明」「ツールの整理」「SDKの使いやすさ」の5つです
ツールを400個つなぐと40万トークンを消費し、AIの上限20万トークンを軽く超えてしまう問題があります
MCPは2025年12月にAnthropicの手を離れ、Linux Foundation傘下のAAIFが運営しています
国産SaaSのMCP対応も進みつつあり、日本の業務システムとAIの接続が現実的になってきました

AIに仕事を頼んだのに、途中で止まってしまった経験はありませんか。実は今、AIと外部システムをつなぐ共通ルール「MCP」が、まさにその弱点を直そうとしています。2026年8月22日に公開された新しいロードマップから、これから半年〜1年でAIエージェントがどう変わるのかを読み解きます。

MCPの新ロードマップ、何が発表された？

そもそもMCPって何をするもの？

MCP（Model Context Protocol：AIと外部システムをつなぐための共通ルール）は、AIが自分の外にある道具やデータを使うための「差し込み口」の規格です。

USBを思い浮かべてください。メーカーが違ってもケーブル1本でつながるのは、形と信号のルールが決まっているからです。

MCPはこれをAIの世界でやろうとしています。GoogleドライブでもSalesforceでも社内データベースでも、MCPに対応していればAIは同じ手順で読み書きできます。

今回発表されたことの中身

MCPの運営チームは2026年8月22日、次の仕様に向けた新しいロードマップを公開しました。国内ではGIGAZINEが8月24日に報じています。

大きな特徴は、進め方そのものを変えた点です。

これまでは「何月にこのバージョンを出す」という日付を基準にした進め方でした。今回からは5つの重点分野を決め、それぞれをWorking Group（作業部会）が責任を持って進める形に切り替わります。

対象期間は今後6〜12カ月とされています。

直前の大型アップデートを土台にしている

この話には前段があります。2026年7月28日、MCPは公開以来もっとも大きな仕様改定を実施しました。

目玉はステートレス化（サーバーが会話の途中経過を覚えておかなくてよい設計）です。これでMCPサーバーは、ごく普通のWebサービスと同じ感覚で運用できるようになりました。

ちなみに運営体制も変わっています。MCPは2025年12月9日にAnthropicからLinux Foundationへ寄贈され、現在はAgentic AI Foundation（AAIF）という組織が運営しています。AWS、Google、Microsoft、OpenAI、Block、Cloudflareなどが上位スポンサーとして名を連ねる、業界横断の枠組みです。

5つの重点分野をやさしく解説

① 長時間かかる仕事に対応する

今のAIとのやり取りは、基本が「聞く→答える」の一往復です。

でも実際のAIエージェントの仕事は、そう単純ではありません。数分〜数十分かかる処理もあれば、途中経過を少しずつ返したい場面もあります。

そこでMCPはTasks（時間のかかる仕事を預ける仕組み）やsubscriptions/listen（結果を待ち受ける仕組み）を正式仕様に格上げしようとしています。Webhook（処理が終わったら向こうから連絡が来る仕組み）経由の通知も検討中です。

② 通信方式をHTTPに一本化する

MCPには現在、手元のパソコン内でつなぐ方式と、ネット越しにつなぐ方式が併存しています。

作り手にとっては、2通りを意識するのが地味に面倒でした。

今後はStreamable HTTPという方式に統一し、手元での接続も同じ仕組みで動かす方針です。キャッシュを効率化するETag（データが更新されたかを確かめる目印）の採用も予定されています。

③ エージェントに「身分証」を持たせる

これは企業導入の最大の関門です。

現在のMCPの認可は「人がブラウザで許可ボタンを押す」ことを前提にしています。ところがクラウド上で24時間動くAIエージェントには、押す人がいません。

結果として、有効期限の長いAPIキーを置きっぱなしにする運用が生まれがちです。鍵を玄関マットの下に隠したまま出かけるようなもので、漏れたときの被害が大きくなります。

そこでDPoP（そのAI本人しか使えない形にトークンを縛る技術）やWorkload Identity Federation（プログラム自体に身元を持たせる仕組み）を組み合わせ、長寿命の鍵をなくす方向に進みます。IETFの標準化団体とも連携するとされています。

④ ツールまわりの作りを整理する

ここが実利用にいちばん効く部分かもしれません。

ひとつは、ツールの実行結果の形式がバラバラだった問題です。同じ内容を複数の形で返せてしまうため、受け取る側が混乱していました。今後は返し方をひとつの決まりにまとめます。

もうひとつがProgressive Discovery（必要になった時点でツール情報を取り寄せる方式）です。最初は小さな一覧だけ渡し、会話の流れに応じて詳しい説明を読み込みます。

⑤ SDKを開発者にやさしくする

最近はMCP対応のプログラムを、人ではなくAIに書かせる開発者が増えています。

この場合、仕様書やライブラリの説明が曖昧だと、AIが間違ったコードを量産してしまいます。

そのためMCPはSDK（開発用の部品セット）の使い勝手と、仕様どおり動くかを確かめる適合性テストの整備を重点に挙げました。

なぜ今「ツール100個問題」が深刻なのか

5分野のうち、多くの人がすぐ体感できるのが④のツール整理です。数字を見ると深刻さがわかります。

MCPサーバーに400個のツールをつなぐと、質問を1文字も入力していない段階で40万トークン以上を消費すると報告されています。Claudeの一般的な上限が20万トークンですから、始まる前に破綻しています。

精度への影響も測定されています。あるベンチマークでは、全ツールをそのまま読み込ませた場合の選択精度が13.6%だったのに対し、必要なものだけ絞って渡す方式では43.1%まで上がりました。約3倍の差です。

Progressive Discoveryを実装した事例では、トークン使用量が85〜100分の1になったという報告もあります。

身近な仕事で考えてみる

ある中小企業の経理担当者を想像してみてください。月末になると、会計ソフトから請求データを出し、Excelの入金一覧と突き合わせ、ズレがあればSlackで営業に確認します。

AIエージェントにこれを任せるには、会計ソフト・表計算・チャットの3つをつなぐ必要があります。長時間タスクへの対応がなければ、数百件の照合の途中でタイムアウトしかねません。

次に、地方の建設会社の総務担当者。取引先ごとに保管場所が違う契約書をAIに探させたいのですが、社内サーバーへのアクセス権をAIにどう渡すかで止まってしまいます。ここで効いてくるのが③のエージェント認証です。

最後に、ネットショップを1人で運営する店主。在庫管理・受注・広告の管理画面を合計すると、つなぎたいツールは軽く50を超えます。④のツール整理が進まないと、AIは「どの道具を使うべきか」を毎回見失います。

A2Aなど他の標準とはどう違う？

AIエージェント関連の規格はMCPだけではありません。よく比較される3つを整理します。

MCP：AIが「道具やデータを使う」ための規格。今回の主役で、事実上の標準とされています
A2A（Agent to Agent）：Googleが主導する、AI同士が会話して協力するための規格。2026年にバージョン1.0へ到達し、150以上の組織が本番導入していると報告されています
ACP：IBMやAGNTCYが関わる、Webの仕組みに寄せた別方式の規格

重要なのは、これらが必ずしも食い合う関係ではない点です。

MCPは「AIと道具」の縦のつながり、A2Aは「AIとAI」の横のつながりを担当します。役割が違うため、両方を併用する企業も珍しくありません。

ただしMCPが今回、エージェント間のメッセージングや認証を重点に挙げたことで、カバー範囲は着実に広がっています。

日本のユーザーと企業への影響

国産SaaSの対応が鍵になる

日本企業がAIエージェントを本気で使うには、日本の業務ソフトがMCPに対応する必要があります。

国内のIT系メディアや事業者のあいだでは、freeeやkintoneといった国産SaaSのMCP対応が2026年に本格化すると言われています。日本語の業務にそのまま使えるエコシステムが育てば、海外ツールに頼らない運用が見えてきます。

導入実績についても調査があります。Stacklokの「State of MCP in Software 2026」によれば、ソフトウェア企業の41%がすでにMCPを本番環境で運用中とされています。

セキュリティ要件の厳しさが追い風になる

日本企業は情報管理の社内規程が厳しい傾向があります。「AIに社内システムの鍵を渡すなんて」と稟議が止まった話は、あちこちで聞かれます。

今回の③エージェント認証は、まさにその不安に対する回答です。

人の代わりに機械が身元を証明でき、長期間有効な鍵を置かなくて済むなら、情報システム部門の判断も変わってきます。国内での本格導入は、この分野の進み具合に左右されそうです。

よくある質問（FAQ）

Q1. ロードマップの内容はいつ使えるようになりますか？

今回示された重点分野は今後6〜12カ月を対象としています。ただし個別機能の提供日は明示されていません。TasksやProgressive Discoveryのように、すでに拡張機能として試せるものもあります。

Q2. MCPはAnthropicの独自規格ではないのですか？

もともとはAnthropicが開発しました。しかし2025年12月9日にLinux Foundationへ寄贈され、現在はAgentic AI Foundation（AAIF）が運営しています。AWS、Google、Microsoft、OpenAIなども支援しており、特定1社の規格ではなくなりました。