AnthropicとAI業界の複数企業が主導するオープンプロトコル、MCP（Model Context Protocol：AIモデルが外部ツールやデータソースを呼び出すための共通規格）の運営チームが8月22日、次期仕様策定に向けた更新版ロードマップを公開しました。今年3月以降の進展を踏まえ、単純なツール呼び出しの規格から、長時間動くエージェント同士が連携する「エージェント時代」の基盤へと役割を広げていく方針が示されています。MCPを使ってAIエージェントを開発している人にとっては、今後どこに投資すべきかを見極める手がかりになる内容です。
背景と文脈
MCPは、AIモデルがファイルシステムやデータベース、社内API（Application Programming Interface：ソフトウェア同士が機能をやり取りするための接続窓口）などの外部ツールを呼び出す際の手順を標準化する規格として登場しました。SDK（Software Development Kit：開発者がアプリを作るための部品一式）の月間ダウンロード数が合計で9700万件を超え、公開MCPサーバーの数も1万件を突破するなど、この1年で急速に普及が進んでいます。
今回のロードマップは、7月28日にリリースされた仕様の後継にあたる次の一手を示すものです。7月の改定では、リモートのMCPサーバーを通常のHTTPワークロードと同等に扱えるようにする変更が加わり、専用のインフラを組まなくてもサーバーを立てやすくなりました。今回はその流れをさらに一歩進め、ローカル環境で動くサーバーにも同じ考え方を広げていく方向性が打ち出されています。この間に、複数リクエストをまとめて処理できる「Multi Round-Trip Requests」というパターンの整備や、長時間タスクを扱うTasks拡張の正式化、企業向け認可の仕組みの安定化なども進んでおり、今回のロードマップはこうした積み重ねの延長線上にあります。
技術/ビジネス面
公開されたThe New MCP Roadmapでは、5つの優先領域が挙げられています。1つ目は「エージェント的メッセージング」で、単発の質問応答にとどまらず、サーバー側から通知やイベントを送るしくみを整え、長時間動き続けるループや、処理途中の結果を順次受け取れる仕組みを支える狙いです。2つ目はHTTPベースの伝送方式の統一で、ローカルサーバーでもStreamable HTTP over stdioという方式を使えるようにし、リモートとローカルで開発体験の差を縮めます。
3つ目はエージェントの身元確認と企業向けセキュリティです。API鍵に頼らずに信頼関係を築く手段として、DPoP（Demonstrating Proof of Possession：通信の送信者本人であることを暗号的に証明する仕組み）の採用や、権限を必要な範囲だけ委譲できるWorkload Identity Federationの導入が検討されています。4つ目はツール呼び出しの基本機能の改善で、サーバーが持つ機能を一度に全部見せるのではなく、必要に応じて段階的に開示する「プログレッシブ・ディスカバリー」を導入し、ツール数が膨大になった際の使い勝手を高めます。5つ目は各言語のSDK自体の使いやすさや、適合性テスト、ドキュメント整備への投資です。
これからどうなるか
すでにMCPサーバーを自作している開発者であれば、ローカル・リモート間の伝送方式が統一されていく流れを見越して、環境ごとに別々の実装を用意する手間を減らせる可能性があります。エージェント的メッセージングの強化は、長時間バックグラウンドで動くエージェントを構築する際に、ポーリングに頼らず進捗を受け取れるようになることを意味し、リソース消費の削減にもつながりそうです。
企業向けにMCPサーバーを提供する立場であれば、DPoPやWorkload Identity Federationへの対応を早めに把握しておくと、後発のセキュリティ要件対応に追われずに済みます。プロトコルの進化に合わせて自分のサーバー実装を追従させる計画を、今のうちに立てておく価値があるでしょう。ツール数の多いサーバーを運用している場合は、プログレッシブ・ディスカバリーに対応することで、AIモデル側に一度に渡す情報量を絞り込め、誤ったツール選択を減らせる効果も期待できます。
まとめ
MCPの新ロードマップは、単純なツール呼び出しの規格から、長時間動くエージェント連携基盤への進化を示すものです。メッセージング強化、伝送方式統一、身元確認、段階的開示、SDK改善という5領域が今後の焦点になります。
参考リンク
アイキャッチ画像: Photo by Jantine Doornbos on Unsplash
