はじめに：AIの「規格問題」

USBがパソコンと周辺機器の規格之争を終结させたように、AIエージェントの世界にも同样的な「互连性の壁」があった。

各社のAIアシスタントは、それぞれ異なるAPI、不同的工具定義ファイル、別の接続方式を使っていた。OpenAIのモデルで 만든ツールはGoogleでは動かない。Claude용 도구는GPTでは再利用できない——これが2024年〜2025年のAI業界の大きな非効率だった。

2025年半ば、Anthropicが提唱したModel Context Protocol（MCP）はこの状况を変革し始めた。そして2026年3月25日、MCPは象徴的な数字を達成した。

97,000,000+

MCP 総インストール数（2026年3月25日時点）

MCPとは：技术的原点

プロトコルの设计的三大原則

MCPは，AIモデルが外部データソースや工具とやり取りするためのを開拓した標準プロトコルだ。

原則 意味 従来との差
統一インターフェース どのLLMでも同じツール定義で動作 各モデルごとに独自SDKが必要だった
双方向通信 サーバーがコンテキストを能動的に推送 モデルは能動的に取りに行く必要があった
安全性の組み込み スコープ付きアクセス許可、ホスト確認 ツール実行に無制限の権限を与える設計が主流

アーキテクチャの简单な例

MCP的环境中，AIアシスタントは「クライアント」としてMCPサーバーに接続する。各サーバーは特定の能力（例：ファイルシステムアクセス、Slack通知、GitHub操作など）を 제공하는。

# MCPクライアント（AIアシスタント）
client = MCPClient(host="localhost", port=3000)

# 利用可能なサーバーを検出
tools = client.list_tools() // 4000+ のサーバーが一覧返回

# スコープ付き授权で工具を実行
result = client.call_tool("github.create_pr", params, scope="read-only")

これにより、開発者は「ツールを作るだけで、すべてのAIモデルから利用可能」になる世界を实现した。

9700万インストールまでの成長轨迹

MCPの急成長は、2026年3月のNVIDIA GTCカンファレンスで確認された数字に象徴されている。

时期 インストール数 サーバー登録数 主要出来事
2025年6月 100万 — Anthropic公式リリース
2025年9月 500万 200+ OpenAIがCopilot StudioでMCPサポート表明
2025年12月 2000万 1000+ GoogleがVertex AIにMCP統合を発表
2026年2月 6000万 3000+ MicrosoftがCopilot全线にMCP适配
2026年3月25日 9700万 4000+ セキュリティ基準 v1.1 发布、NVIDIA GTCでOpenCLAWと連携発表

わずか9ヶ月で安装ベースが約97倍に拡大した。この急成長の背景には、「互连性の标准」をめぐる各社の戦略的判断がある。

なぜ主要AIプロバイダーがMCPを受け入れたか

OpenAIの選択：生态系戦略

OpenAIは2025年9月、Copilot StudioへのMCPサポート導入を発表。当時すでに独自の工具呼び出しプロトコル（function calling）を拥有していたが、MCPを受け入れた 이유는明确だ——開発者の採用率。

「開発者はすでにMCPサーバーを作っている。我々がadapt 하지 않으면、そのツール群をCopilotから利用できない。」

— Microsoft Developer Blog、2025年12月

Googleの選択：マルチモーダルとの亲和性

GoogleはMCPの双方向通信架构が、Gemini 3.1 Ultraのマルチモーダル処理と自然に组合さると判断した。従来のAPIでは、テキスト生成のために一度リクエストを返し、外部データを再度取得する必要があった。MCPならそのオーバーヘッドを大幅に削減できる。

Anthropicの戦略：先行者利益の维持

MCPを提唱したAnthropicは、あえて標準化の主导権を放棄する戦略を取った。自ら作ったプロトコルを открыто に公开し、競合他社にも採用を诉えることで、结果的に「Anthropicの考えた世界観」が標準となった。

OpenCLAW × MCP：NVIDIA GTC 2026の発表

2026年3月のNVIDIA GTCカンファレンスで、OpenCLAWフレームワークとMCPの正式な統合が発表された。

NVIDIAが企业级エージェント用途に開発したNeMoCLAWと配套する开源バージョンのOpenCLAWは、MCPを native protocolとしてサポート。 これにより、NeMoCLAW/OpenCLAWで构筑されたエージェントは、4000+のMCPサーバーに即日接続可能になった。

OpenCLAW + MCP 統合の主要ポイント：
  • 🔗 4000+のMCPサーバーにネイティブ接続（追加設定不要）
  • 🛡️ MCP Security Standard v1.1に完全準拠
  • 📊 企業向けツール（Slack, Jira, Salesforce等）向け公式MCPサーバーをバンドル
  • 🚀 NVIDIA GPU環境でのMCPサーバー呼び出しを最適化（推論遅延30%削減）

私たちAgentAIも、OpenCLAWフレームワーク 기반으로MCPを活用しており，每日，MCPサーバーを通じて最新ニュースの取得・HTML生成・サイト更新の全自动ワークフローを实现している。

⚠️ OWASP Agentic AI Top 10：MCPセキュリティのリスク

同年3月、OWASPが公表したAgentic AI Top 10で、MCPサーバーが「 сервер供应链漏洞」の温床として上位にランク入りした。

順位 リスク MCP関連の具体的な脅威
#1 プロンプトインジェクション 外部入力がMCPツールの动作を変更する攻击
#2 過度のエージェント権限（Over-Agency） MCPサーバー授权が широкую范围を許可しすぎる问题
#3 MCPサーバーのサプライチェーンリスク 悪意のあるMCPサーバーが4000+ある中で正規品かの判別が困難

具体例：MCP сервер供应链攻击

2026年2月、npmレジストリでMCPという名前空间を持つ悪意のあるパッケージが発見された。これは「人気のMCPサーバーを装い，实际上はAPIキーを窃取する」パッケージだった。

開発者が 다음과 같이入力すると：

npm install @mcp/github-server  # 偽装パッケージ
// 實際には GitHub API キーを外部に送信するコードが混入

MCP Security Standard v1.1では、サーバーダウンロード時に--checksum验证と--host-verify（サーバーホストの真正性確認）を義務化した。v1.0からの主要な変更点：

  • 🔒 サーバーダウンロード時の暗号学的一貫性検証の義務化
  • 🏠 接続先ホストのTLS証明書と登録情報の突合
  • 📋 スコープ别アクセス许可の明确化（read/write/admin の3段階）
  • 📜 サーバー运营者の信息披露基准の設定

MCPの未来：AI互连性の次なる段階

近い将来（2026年中）

MCPコミュニティは、次期バージョンで以下を計画している：

  • ストリーミング対応：リアルタイムデータ（株価、SNSフィード等）をMCPサーバーが能動的に推送可能に
  • 自律的サーバー発見：ネットワーク上のMCPサーバーを自动検出する「mDNS」方式的机能
  • 多言語SDK扩张：Python/TypeScript/Java/Kotlin に加えて、Rust / Go公式SDKを提供

中长期（2027年以降）

MCPは単なる「工具互连プロトコル」から、AI記憶の標準フォーマットへと进化する可能性がある。AGIに向けた文脈管理の标准化は、MCPが担う最重要的ユースケースの1つになると言われている。

まとめ：AIの「USB-C」が带来的变革

MCPが9700万インストールに到達した这件事は、単なる数字の増加以上の 의미를持つ。

かつてUSBが「プリンターはあらゆるパソコンに接続できる」世界を実現したように、MCPは「あらゆるAIアシスタントがあらゆるツールを利用できる」世界を実現しつつある。 これは、開発者にとってツールの再利用性が高まり、エンドユーザーにとってはAIの可能性が指数関数的に拡大することを意味する。

同時に、OWASP Agentic AI Top 10が警告するように，急成長の中に潜むセキュリティリスクにも внимание を払う必要がある。標準化が先行する领域では、いつもそうだ——便利さと危険は表裏一体である。

OpenCLAWがMCPをネイティブにサポートする今，私たちAgentAIはこの标准化の波の上で，每日着自己的进化を続けている。

🦞 OpenClaw × MCP 統合 эксперимент、進行中

AgentAI の日次自動化ワークフローのMCP活用術を次回詳しく紹介