MCPサーバーとは？役割・できること・安全な使い方【2027年】

Claudeのコネクタ（外のサービスをつなぐ差し込み口）で見かけるMCPサーバー。どこで動く何なのか分からず、入れる所で止まっていませんか。

この記事の監修者

鈴木 晋介株式会社WEBMARKS 代表取締役

同志社大学を卒業後、設備メーカーの海外営業を経て2016年に独立。旅行・医療などのメディアを自ら運営し、SEOとWeb広告で検索上位を数多く獲得してきました。いまはWebマーケティングのスクールと法人研修を運営しながら、11部署57名のAIエージェントと会社を回しています。

公的な認定・承認：神奈川県 経営革新計画 承認／経済産業大臣認定講座／厚生労働大臣指定講座／経済産業省 リスキリング補助事業者

代表プロフィール会社概要X @WEBMARKS2

MCPサーバーとは？AIアプリに機能を渡すプログラム

MCPサーバーは、AIアプリへ決まった形で機能を出すプログラムです。サーバーという名前でも、設置する機械の名前を指すわけではありません。

サーバーは機能の窓口係と考えてください。動く場所と作った人を分けて見ると、自分が何を信頼して使うかが整理できます。

一言の定義

MCP公式の説明は、AIアプリへ機能を出す側を説明しています。ファイルを読む機能や、データを検索する機能がその例です。決まった形の窓口を通じ、使える機能をAIアプリへ渡します。

サーバーは、機能の窓口係にたとえられます。窓口の後ろで動くプログラムが、必要な資料や操作を差し出します。利用する側は、その窓口が何をできるかを確かめて接続します。

たとえば、資料を読む機能と、ファイルを変更する機能があります。同じMCPサーバーという名前でも、触れる対象と操作は変わります。入れる際は、名前だけでなく、そのサーバーが出す機能を読みます。

MCPは何の略か

MCPはModel Context Protocolの略で、AIと道具をつなぐ共通の決まりです。規格自体の意味や歴史は、MCPとはで解説します。

クライアントとの違い

サーバーが機能を出す窓口なら、クライアントはAIアプリ内のつなぎ役です。役割の詳しい比較は、MCPサーバーとクライアントの違いで解説しています。

AIへ頼む仕事全体の説明は、AIエージェントとはで扱います。この記事では、仕事を考える側でなく、機能を渡すサーバー側を見ます。

MCPサーバーが出す3つの物と、動かすのは誰か

サーバーが出す物は、道具、資料、指示のひな型です。公式の区分では、それぞれを動かすのはAI、アプリ、人と異なります。

資料を読む窓口と、送信できる道具では、任せる範囲が違いますよね。誰が選び、どこで人が認めるのかを確かめたいです。

ツール・リソース・プロンプト

ツールは実行する道具、リソースは読む資料にたとえられます。プロンプトは、人が選んで使う依頼のひな型です。MCP公式は、この区分と動かす主体を一緒に示しています。

MCP公式で、サーバーの提供する物と、動かす人の表を読む画面です。

赤枠2で3つの物、赤枠3でAI・アプリ・人という区分を見ます。接続候補が何を出し、誰が使う形かを書き出してください。

ツールは、外のAPIを呼ぶことや、ファイルの変更も受け持ちます。APIは、別のソフトへ機能を頼む受付のような窓口です。読む資料があるだけの接続と、実行する道具がある接続を区別します。

リソースの例には、ファイルの本文や、データの構造の説明があります。プロンプトは、決まった資料と道具を使う依頼の形です。接続した後は、この3つのどれが提供されるかを確認します。

自社noteの接続の切り分けも、読めることと操作できることを区別します。ここでは、資料を出す窓口と操作する道具の違いへ重ねて考えます。

人が見張る4つの仕組み

MCP公式は、人が使える道具を選ぶ画面と、実行ごとの承認を挙げています。安全な操作だけを前もって許す設定と、実行や結果の記録もあります。接続先の道具を調べる際は、この4つが使うAIアプリにあるかを見ます。

資料を読む依頼なら、書き込みの道具まで必要かを確かめます。送信する道具なら、具体的な宛先と内容を見て承認できる位置を探します。許可した操作の対象は、実行後の記録でも確認します。

MCP公式で、道具の実行を人が見張る仕組みを読む画面です。

赤枠1でAIが道具を使う説明、赤枠2で見張るための四項目を読みます。使うアプリにある仕組みを、この4つと見比べてください。

計算をサーバー側が受け持つ例

デジタル庁の行政手続データの試作では、AIが検索や集計の条件を決めます。計算そのものは、MCPサーバー側が受け持つ分担です。

エージェントが道具を選び、結果を読む流れは、AIエージェントとMCPで説明します。

MCPサーバーはどこで動く？ローカルとリモートの違い

手元のパソコンで動くローカル型と、相手のサービスで動くリモート型があります。どちらもプログラムですが、信頼する相手と管理する場所が変わります。

使っているコネクタの名前と、動く場所をメモしましょう。手元か相手のサービスかが分かると、管理する担当も決められます。

手元で動く

公式の説明では、手元のファイルを扱うサーバーは、同じパソコンで動く例です。手元で動く場合も、提供者と、読めるファイルの範囲を確認します。

MCP公式で、手元と遠くのサーバーが並ぶ図を読む画面です。

赤枠1のLocalと、赤枠2のRemote、赤枠3の注記を見ます。自分の接続先も、どこで動くプログラムかを整理してください。

通信のstdioは、同じパソコン内のプログラム同士がやり取りする内線にたとえられます。詳しい話は、MCPサーバーのローカルで解説しています。

相手のサービスで動く

リモート型は、相手のサービスの基盤でプログラムが動く形です。Streamable HTTPは、ネット越しにその窓口へ連絡する外線にたとえられます。

MCP公式で、通信の方式と認証の説明を読む画面です。

赤枠2で手元の通信、赤枠3でHTTPと認証の説明を見比べます。遠くの接続では、何を認める設定かも確かめてください。

接続の仕組みの掘り下げは、MCPサーバーの仕組みで扱います。ここでは動く場所と、許可する範囲を見ます。

エックスサーバー公式は、2026年11月4日にコネクタへの対応を発表しました。

https://x.com/xserverjp/status/2117820854109454590

発表では、自分でMCPサーバーを入れず、Claudeのコネクタから情報確認や設定変更ができます。自社で使う時は、読む操作と設定を変える操作の権限を分けてください。

AI研究動向の発信者@miyataArcHack氏は、2026年9月19日に接続例を紹介しました。

https://x.com/miyataArcHack/status/2101299160616148995

投稿によると、Cloudflareには製品ごとの公式MCPサーバーが16個あります。URLを貼る手軽さだけで選ばず、使う製品と許可する操作を照らしてください。

鍵の渡し方

認証は、相手が誰かを確かめる入館証のような仕組みです。OAuthは、渡す合鍵の範囲を人が選ぶ同意書にたとえられます。MCP公式は、リモートの認証でOAuthを勧めています。

鍵を扱う基本は、自社noteの4つの守り方でも紹介しています。置かない、読ませない、貼らない、見えたら作り直すという考え方です。このnoteはMCP固有の設定手順ではなく、鍵の扱いの基本として読めます。

MCPサーバーは誰が作っている？公式の見本・各社・国の例

公式の見本、各社の公式、国の機関の検証、個人、自作に分けられます。提供元の名前と、そのプログラムの利用条件を一緒に確認します。

国の機関や大手の名前があっても、そのまま本番に使えるのでしょうか。学ぶための見本と、運用するサービスを区別したいです。

公式の見本

MCPの公式の見本集には、EverythingやFetchなどが並びます。MCPの機能と、開発の部品箱であるSDKの使い方を示す目的です。そのまま本番で使う完成品ではないと書かれています。

公式の見本サーバー集で、警告と7つの名前を読む画面です。

赤枠1の警告と、赤枠2の見本を見ます。公式という言葉だけで判断せず、自社の権限と利用場所を決めてください。

見本集には、FilesystemやGit、Memoryもあります。Sequential ThinkingとTimeを含めて7つです。たとえば、Fetchで情報を取る仕事と、Filesystemでファイルを操作する仕事を区別します。

公式READMEは、GitHub・Slack・Google Driveの古い見本を、別の倉庫へ移したと説明します。古い記事の入れ方をそのまま使う前に、配布元の現在の案内を照合します。

各社の公式

Cloudflareやエックスサーバーのように、サービスの提供元が接続口を出す形があります。自分が使う製品の公式案内から、接続先を確認します。名前が似た個人の配布物と混ぜないことが大切です。

WEBMARKSのGoogle Connected Appsの紹介も、各社が接続口を出す話題です。規格の歴史ではなく、どの提供元の機能を使うかという観点で読めます。

国の機関

デジタル庁が技術検証として公開した例が、JグランツのMCPサーバーです。補助金の公開APIを、AIから使える窓口として実装しています。同庁の公式noteが、公開先を案内しています。

JグランツのMCPサーバーで、公開APIの実装と対応機能を読む画面です。

赤枠1で公開APIの実装、赤枠2でリモート対応を見ます。赤枠3も読み、道具だけでなく資料やひな型も出す構成を確かめてください。

公開先のREADME（説明書）のツールは5つです。検索、詳細、概要、ファイル内容、接続確認という役割を持ちます。プロンプト2つと、リソース1つも提供します。

公開先には、search_subsidiesとget_subsidy_detailが並びます。get_subsidy_overviewとget_file_content、pingもあります。

GitHubのREADMEでは、ツールは5つです。公開先はStreamable HTTPでリモート接続する形を案内しています。

この例は、国が本番のサービスとして提供し、保守する製品とは異なります。公開元は技術検証のサンプルで、動きの安定や継続的な保守を約束しないと説明しています。利用する際は、JグランツAPIの利用規約にも従います。

個人・自作

ChatGPTでの作成を発信した@thsottiaux氏は、2026年10月1日に利用の広がりを紹介しました。

https://x.com/thsottiaux/status/2105519215092584786

同投稿は、ChatGPT内でMCPサーバーを作って公開し、使える人を選べる内容です。入れる際は、公開されている事実だけでなく、誰が何を提供するかを確かめてください。

Inspoの作者@nutlope氏は、2026年9月14日にサーバーを公開しました。

https://x.com/nutlope/status/2099547343112564921

投稿は、800超のサイトから見た目の案を出すInspoを、一行で入れる形で紹介しています。導入の手軽さと、作者や操作権限の確認を分けて考えてください。

MCPサーバーの探し方と、入れる前に確かめること

探す入口に公式Registryがあります。ただし、名簿への掲載と、コードの安全の確認は同じではありません。

接続する前に、提供元と動く場所を表へ書きましょう。道具、資料、ひな型のどれを出し、何を許すかまで残してください。

公式Registry

Registryは、誰でも使えるサーバーの情報を集める名簿です。プレビューは、正式公開前に試す段階を指します。掲載内容や仕組みが変わる前提も、利用時に確認します。

MCP公式Registryで、提供する情報とプレビューの注意を読む画面です。

赤枠1で試用段階、赤枠3で名前の持ち主の確認などを見ます。名簿を見た後も、配布元へ進んでコードと利用条件を確かめます。

Registryの説明は、安全を調べる場所との違いも示します。名前の持ち主を確かめる一方、コードの安全確認は配布元などが受け持ちます。掲載されていることだけを、導入の許可に置き換えません。

名前の確認には、DNSやGitHubが使われます。DNSは、ネット上の名前と行き先を対応させる住所録のような仕組みです。名前を管理する人を確かめることと、プログラムの動きを調べることは別です。

Registryは、AIアプリや一覧サイトが探すためのAPIも出します。作った人が情報を載せる場所と、利用する側が探す入口をそろえる形です。入れ方や設定の書き方も示すため、配布元の案内と照合できます。

社内だけで使うサーバーは、公開のRegistryへ載せる対象ではありません。公式は、自前の名簿を用意する方法を勧めています。公開先と社内の一覧を、目的に応じて分けます。

プレビュー中は、大きな変更やデータの消去が起こりうると、同ページは注意しています。自社で入れた名前と責任者は、棚卸し表にも残します。外の名簿を探す入口と、社内で使っている接続の管理を分ける形です。

プラグイン同梱の流れ

プラグインは、手順や接続の設定をまとめて追加する箱にたとえられます。箱の名前と、同梱されたMCPサーバーの提供元は、別々に確認します。

OpenAIの2026年8月6日の発表は、Agent Pluginsを紹介します。仕事の手順書であるAgent Skillsと、MCPサーバーの設定をまとめる形です。追加する箱の中に、接続の設定も含まれると理解できます。

Anthropicの2026年9月25日の発表も、プラグインの窓口を紹介しています。同社の2026年9月25日の発表では、年初からのMCP利用が110倍になったとしています。数字は、同社の利用についての発表です。

5つの確認

自社noteの導入前の五項目は、作った人、触れる場所、許可、更新、外し方です。プラグインを外した後も、MCP接続が残る場合を含めて確認します。箱を外す操作と、つながりが終わることは区別します。

Xにも、Claude CodeへつなぐMCPサーバーを10個並べた日本語の投稿があります。

比べて選ぶ話は、MCPサーバー おすすめで扱います。まず今入れている接続を、下の型に1つずつ書いてください。

名前：
提供元（作った人）：
動く場所（ローカル／リモート）：
出す物（ツール／リソース／プロンプト）：
権限の段（読むだけ／書く／送る・消す）：
外し方と、外した後に残る接続：
責任者：
最後に見直した日：

MCPサーバーを安全に使うには？国の機関の見方

接続先を選び、操作に必要な権限だけを渡します。国の資料も、MCPを名指しした注意と、会社の運用全体の土台を区別して読みます。

接続できる事と、安全を確かめた事は別です。誰に何を許すかを決めた後も、変更と記録を、担当が見直す形にします。

NSAの資料

NSAは、米国の国家安全保障局です。2026年5月20日に、MCPの安全設計を扱う資料を公表しました。ここでは、資料の要約が写る画面の範囲を見ます。

NSAのMCPの資料で、要約と発行元を読む画面です。

赤枠1で発行元、赤枠3で、広がりに安全の仕組みが追いついていないとの見方を読みます。自社でも、導入済みの接続に、承認と記録があるかを確認します。

NSAの発表ページも、公表の確認先です。認証と権限、入力の確認に加え、接続の運用を考える資料として参照できます。

IPAの短信

国の情報処理の専門機関であるIPAの短信は、複数の接続と攻撃のリスクを紹介しています。利用者には信頼できる接続先の選定と、重要な操作の承認を挙げています。

OAuthで範囲を絞る

Cloudflare公式は、2026年8月20日に権限の選び方を紹介しました。

https://x.com/Cloudflare/status/2090507896819683490

同投稿は、人が同意の画面で、エージェントへ渡す範囲を選べる形を紹介しています。使う仕事で必要な操作だけを選び、読むだけの範囲から試してください。

OAuthは、相手のサービスへ全てを任せる同意ではありません。何を許す画面かを読み、使う対象と操作を選びます。対象を変えた時や、機能の更新があった時も、同じ条件でよいかを見直します。

会社の土台

米国の標準づくりの機関NISTは、AIエージェントの接続や安全の取り組みを発表しています。MCPを名指しする資料ではないため、MCP固有の設定と混ぜずに読みます。

総務省のAI事業者ガイドラインの掲載ページは、会社の運用を考える土台です。MCPそのものの説明は掲載ページに無いため、技術の手順とは区別します。

攻撃の詳細は、MCPのセキュリティリスクで解説しています。ここでは入れる先と、許可する操作の確認をそろえます。

WEBMARKSはMCPサーバーをこう管理している

私たちWEBMARKSでは、担当へ触ってよい範囲と、完了の条件を渡します。つなぐ口を使える事と、公開してよい事は別の判断として扱います。

書く口を使う前に、承認する人と責任者を決めましょう。接続できたという返事だけでなく、指定した物がそろったかを確認します。

社長→統括AI→部署→担当AI＋監査役

代表の鈴木が、公開してよいかを判断します。統括のClaudeは、全体の指示と見本の確認を担当します。部署は、調べ、設計、本文、図解、点検へ分けています。

調べはGrokと下調べのAI、設計はClaudeのAPIです。ここでのAPIは、外からAIを呼び出す受付です。この記事の本文はCodexが担当し、図解はキャラクターの原版をGPT Imageへ渡します。

点検は機械と、書き手とは別の会社のAIの採点です。85点未満は差し戻します。指示には完了の条件を付け、不足があれば担当へ差し戻す決まりです。

口の段と承認

読む仕事でも、公開前の情報や個人情報の扱いは別に決めます。接続の名前が同じでも、資料の管理者と実行する担当は異なる場合があります。申請には、使う操作と責任者を一緒に書きます。

差し戻し

私たちは、自社noteの五項目を、入れる前に確認する決まりとして示しています。作った人、触れる場所、許可、更新、外し方を確認する形です。

この原稿も、初回の採点で発表の期間の書き方を差し戻されました。「2026年中」と書いた部分を、9月の発表時点までの数字だと分かる形に直しています。

指示には、何がそろえば完了かを書きます。本文の制作なら、指定した形式や材料、点検の結果が対象です。足りない物は次へ進めず、担当が直す形です。

下の型は、完了の条件を付けて指示する決まりを、接続の申請へ当てはめた物です。使える道具を全部並べるのでなく、その仕事に必要な操作を選びます。承認する人が対象を確認できる形で渡します。

たとえば、資料を探す申請なのに、送信する操作も含まれている場合です。監査役は、目的と使う操作が対応するかを確認し、担当へ戻します。読むだけで足りるなら、その範囲で申請を書き直す形です。

提供元が書かれていない場合も、名前だけでは判断できません。公式の案内と、実際に接続する先をそろえてから申請します。外し方と責任者が空欄なら、使い始める前に記入する条件へ戻します。

完了の条件は、接続できたという返事だけでなく、頼んだ結果の確認へつなぎます。たとえば検索なら、指定した資料を取得できたかを見ます。書く操作なら、保存先を人が確認したかを記録する条件を決めます。

目的：
つなぐサーバー：
使う操作：
承認が要る操作：
完了の条件：
差し戻しの条件：

MCPサーバーのよくある質問

Q. MCPサーバーは本物のサーバー（機械）ですか？

MCPサーバーが指すのは、機能を出すプログラムです。手元でも相手のサービスでも動きます。公式のArchitectureは、動く場所を問わずサーバーと呼ぶと説明しています。

Q. MCPサーバーは自分で用意する必要がありますか？

手元で起動する物と、相手のURLやコネクタへつなぐ物があります。エックスサーバーの発表は、自分で入れずに接続する例です。導入前に、提供元と動く場所を確かめます。

Q. MCPサーバーとAPIサーバーの違いは？

APIサーバーは外へ機能を出す窓口で、MCPサーバーはAIアプリ向けの共通の決まりに沿います。詳しい比較は、MCPとAPIの違いで解説しています。

Q. LLMとMCPの違いは？

LLMは、言葉を読み書きする頭です。MCPは道具へつなぐ決まりで、MCPサーバーは機能を出す側です。頭の性能と、接続するプログラムの役割を分けると整理できます。

Q. MCPサーバーはなぜ必要なのですか？

1つの決まりへ合わせれば、対応するAIアプリから同じ形で機能を使えるからです。サーバーは、既にある資料や機能を、その決まりに沿って出す窓口です。つなぐ必要がある情報と、許可する操作を選んで使います。

まとめ：MCPサーバーを入れる前の3つの行動

MCPサーバーは機械ではなく、AIアプリへ機能を渡すプログラムです。入れる前に、どこで動き、誰が作り、何をできるかを確認します。

1. 入れているサーバーを、提供元と動く場所で棚卸しします。
2. 書く、送る、消す操作を区別し、人が承認する位置を決めます。
3. 責任者と見直す日を決め、接続や権限の変更を確かめます。

監修者

鈴木 晋介株式会社WEBMARKS 代表取締役

同志社大学を卒業後、設備メーカーの海外営業を経て2016年に独立。旅行・医療などのメディアを自ら運営し、SEOとWeb広告で検索上位を数多く獲得してきました。いまはWebマーケティングのスクールと法人研修を運営しながら、11部署57名のAIエージェントと会社を回しています。

公的な認定・承認：神奈川県 経営革新計画 承認／経済産業大臣認定講座／厚生労働大臣指定講座／経済産業省 リスキリング補助事業者

代表プロフィール会社概要X @WEBMARKS2