MCPとは？
Codex・Claude Codeと業務システムをつなぐ仕組みと、安全な導入手順

なぜ今、MCPが注目されているのか

これまでAIに社内情報を使わせるには、サービスごとに個別の連携機能を開発する必要がありました。文書管理、顧客管理、データベースなど、接続先が増えるたびに異なる仕組みを用意するため、開発と保守が複雑になりやすい課題がありました。

MCPは、その接続方法を標準化しようとする取り組みです。2024年にAnthropicが公開し、その後は複数の主要AI製品や開発ツールへ対応が広がりました。2025年12月にはLinux Foundation傘下のAgentic AI Foundationへ寄贈され、特定企業だけに閉じないオープンな基盤として運営されています。^[1][2]

MCPとは

MCPは、AIアプリケーションを外部システムへ接続するためのオープン標準です。公式ドキュメントでは、ローカルファイルやデータベースなどの「データ」、検索や計算などの「ツール」、再利用可能な指示などの「ワークフロー」へAIがアクセスするための仕組みと説明されています。^[3]

イメージとしては、AI専用の共通コネクターです。たとえばAIに「今月の問い合わせ傾向をまとめて」と依頼したとき、MCPを通じて問い合わせ管理システムを検索し、必要な記録を読み、集計結果を返す流れを構築できます。

MCPを構成する3つの役割

MCPは、ホスト、クライアント、サーバーという3つの役割で構成されます。ホストが全体を管理し、接続先ごとのクライアントを通じてMCPサーバーと通信します。^[4]

MCPサーバーが提供する3つの要素

MCPサーバーは、処理を実行する「Tools」、参照情報を提供する「Resources」、定型の指示を再利用する「Prompts」を公開できます。たとえば文書管理用のサーバーなら、文書検索をTool、文書本文をResource、回答作成のひな型をPromptとして提供できます。^[4]

Codex・Claude Codeではどう使うのか

CodexとClaude Codeは、いずれもMCPサーバーへ接続できます。接続後は、AIが利用可能なツールを確認し、依頼内容に応じて適切な機能を選びます。人が別の画面から情報をコピーして貼り付ける作業を減らせる点が、大きな実務上の価値です。

業務で考えられる活用例

MCPの価値は、AIに接続先を増やすことではなく、必要な情報へ安全に到達し、業務の流れを短くすることにあります。地域企業や自治体では、次のような活用から検討できます。

安全に導入する4つのステップ

「便利そうなMCPサーバーを見つけたから接続する」だけでは、業務導入として不十分です。先に業務目的と許可範囲を決め、確認可能な形で試します。

導入前に押さえたいリスク

MCPは接続の規格であり、接続先のプログラムが安全であることを自動的に保証するものではありません。公式のセキュリティ指針でも、ローカルMCPサーバーによる任意コード実行、データ流出、過剰な権限、認証情報の不適切な扱いなどが具体的なリスクとして挙げられています。^[7]

• 信頼できないサーバーを実行しない 提供元、公開コード、更新履歴、利用者の報告を確認し、安易なワンクリック導入を避けます。
• 読み取りと書き込みを分ける 閲覧だけで足りる業務に、更新、送信、削除の権限を与えないようにします。
• 認証情報を設定へ直書きしない APIキーやトークンは、環境変数や認証機構を使い、共有ファイルへ残さないようにします。
• 重要操作は人が承認する 外部送信、契約、支払い、個人情報の更新など、影響が大きい処理は自動実行させません。

リモート接続では認証と権限範囲の設計も重要です。MCPの認可仕様は、アクセストークンをMCPサーバー側で検証し、権限のない利用者へデータを返さないことを求めています。^[8]

まずは「読み取り専用」から

最初の実証では、AIに何かを実行させるより、必要な情報を探し、整理し、下書きを作る範囲から始めるのが現実的です。たとえば、公開情報や機密性の低い手順書を対象に、回答案と参照元を提示させ、人が確認する流れです。

小さな範囲で接続の安定性、回答の正確性、権限の妥当性を確かめた後に、対象データや操作を段階的に広げます。MCPを「何でもつなぐ技術」ではなく、「AIに渡す情報と行動を管理する接点」として設計することが、継続的な活用につながります。