AIを各種ツールにつなぐ標準は、「許可」を押す人間を前提に作られていた。新しいロードマップは、呼び出し元がすでに機械だと認めている。
Anthropicで生まれ、現在はLinux Foundation傘下のAgentic AI Foundationが統治する、アシスタントが外部ツールを呼び出すためのオープン標準Model Context Protocolが、8月22日に新しいロードマップを公開した。最も率直なのは本人確認に関する節だ。メンテナーはこう書く。MCPの認可モデルは、同意の瞬間にブラウザの前に人間がいることを前提としている。しかし呼び出し元は、独自のIDを持つクラウドのワークロードであったり、その場にいない利用者の代理で動くソフトウェアであったり、自分より狭い権限しか持つべきでない子エージェントを生み出すエージェントであったりすることが増えている。文書によれば、現在のサーバーは貼り付けられたAPIキーと長寿命のリフレッシュトークンに頼っている。新設される「エージェントID」ワーキンググループが、所持証明トークンDPoPの仕様を固め、ワークロードIDフェデレーションとRFC 8693のトークン交換によって権限委譲を定義する。他の四つの優先項目は、ローカルとリモートのサーバーを一つのHTTPトランスポートに統一し、ローカルではstdin/stdout上で話すこと、現在は二種類の相反する出力を同時に許してしまうtools/callの戻り値の再設計、クライアントがカタログ全体を飲み込む代わりに必要に応じてツールを知る「段階的ディスカバリー」、そして手作業ではなく仕様からSDKを生成することだ。
なぜ重要かこの一年に登場した「アシスタントをファイルやデータベースやチケットにつなぐ」機能のほとんどは、この protocol の上で動いている。そしてその多くは、誰かが設定ファイルに貼り付けた一本の鍵で守られている。人がキーボードの前にいるうちは我慢できるが、エージェントが無人で子エージェントを生み出すようになると危険だ。ロードマップは出荷されたコードではないし、優先度が変わりうるとも明記されている。それでもこれは、標準を持つ人々による、これまでで最も明確な認識だ。今の安全モデルは、その上にすでに築かれているものに合っていない。
アプリで読む——無料・9言語
関連ニュース
MetaとSierraが買い物エージェントの共通ログイン規則を出した。2026-10-07AIが小さな言語モデルを動かす公開チップを設計した。
2026-10-07OpenAIの新しいAPIが150ミリ秒で選択肢を一つ選ぶ。
2026-10-07開発者は、持ち主不明の無料モデルをThinking Machinesだと見ている。
2026-10-06Mistralが1兆パラメータのモデルを今月無料で配る。
2026-10-06