MCPが9700万インストール突破——Anthropic発のプロトコルが「AIエージェントのUSB」になるまで

この記事のポイント

2024年11月にAnthropicがひっそり公開したModel Context Protocol（MCP）。正直、当時は「また新しいプロトコルか」という空気だった。ところが2026年3月25日時点で月間SDKダウンロード数が9700万を突破した。16ヶ月でこの数字は、Kubernetesが同等の普及密度に達するまでに4年近くかかったことを考えると異常なペースだ。

いまやOpenAI、Google DeepMind、Cohere、Mistralのすべてが自社エージェントフレームワークにMCP対応を組み込んでいる。オプションではなくデフォルトとして。AIエージェントが外部ツールやデータソースに接続するための「共通言語」が、事実上決まったことになる。

そもそもMCPとは何か

USB登場以前のPCを思い出してほしい。プリンター、スキャナー、マウス——周辺機器ごとに専用ケーブルと専用ドライバが必要で、新しい機器を繋ぐたびに設定で苦労した。MCPが解決しようとしている問題はこれと同じ構造だ。

AIエージェントが社内のSlack、データベース、CRM、Google Driveなどに接続するとき、従来はツールごとに個別のAPI統合コードを書く必要があった。ツールが10個あればインテグレーションも10本。AIモデルが変われば、すべて書き直しになるケースも珍しくない。

MCPはこの問題を「サーバーとクライアントの間に標準プロトコルを挟む」というシンプルな設計で解消する。MCP対応のサーバー（ツール側）を一度つくれば、どのAIモデルからでも同じ方法でアクセス可能。逆にAIモデル側は、MCP対応のクライアントを実装するだけで、すべてのMCPサーバーと通信できる。まさに「AIエージェントのUSB」だ。

9700万に至った3つの転換点

ここまでの急成長には、明確なターニングポイントがあった。

第1の転換点：OpenAIの参入（2025年中盤）。Anthropicの競合であるOpenAIがMCPを公式サポートしたことで、「Anthropicだけのもの」という認識が崩れた。MicrosoftもCopilotにMCP対応を組み込み、事実上の業界標準へと一気に流れが傾いた。

第2の転換点：Linux Foundationへの寄贈。AnthropicはMCPをAgentic AI Foundation（AAIF）に寄贈した。AAIFはLinux Foundation傘下の組織で、共同設立にはAnthropic、Block、OpenAIが名を連ね、Google、Microsoft、AWS、Cloudflare、Bloombergが支援に回っている。一企業が握るプロトコルではなく、中立的なオープン標準になったことで、エンタープライズ側の採用障壁が大幅に下がった。

第3の転換点：エコシステムの臨界点。MCPサーバーの数は現在10,000以上。データベース、CRM、クラウドプロバイダー、生産性ツール、開発ツール、EC、分析サービスと、カバー範囲が広がり続けている。ChatGPT、Claude、Cursor、Gemini、Microsoft Copilot、VS Codeなど主要クライアントがファーストクラスでサポートしており、「MCPに対応していなければ選択肢に入らない」という段階に入りつつある。

企業にとって何が変わるのか

率直に言えば、MCPの普及はAIエージェント導入のコスト構造を根本から変える。

これまで企業がAIエージェントを業務に組み込もうとすると、最大のボトルネックは「接続」だった。自社のSalesforce、Jira、社内DB、Confluenceなどにエージェントを繋ぐためのカスタム統合開発が必要で、そのコストと期間が導入を躊躇させていた。

MCPが標準化されたことで、SalesforceにはSalesforce用のMCPサーバー、JiraにはJira用のMCPサーバーが用意され、企業側はそれを「差し込む」だけで済む。ツール連携の開発コストは劇的に下がり、AIモデルの乗り換えも容易になった。Claudeで構築したワークフローを、来月GPTに切り替えたくなっても、MCPサーバー側は一切変更不要。ベンダーロックインの緩和という点でも、この標準化の意味は大きい。

Gartnerの予測では、2026年中にiPaaSベンダーの50%がMCP対応を完了する見通し。エンタープライズの統合基盤にMCPが組み込まれれば、AIエージェントの導入速度はさらに加速するだろう。

残る課題——セキュリティとガバナンス

もっとも、手放しで歓迎できる話ばかりではない。

MCPの2026年ロードマップを見ると、メンテナーたちの関心は「どこを直せば本番環境で耐えられるか」に移っている。具体的には、認証・認可の標準化、サーバーの信頼性検証、監査ログの仕組みなど、エンタープライズが求めるセキュリティ要件への対応が急務だ。

個人的に気になるのは、10,000を超えるMCPサーバーの品質管理だ。コミュニティ製のサーバーには玉石混交の面があり、悪意のあるサーバーがAIエージェントの権限を悪用するリスクは理論上ゼロではない。先日のLangflow脆弱性事件（CVE-2026-33017、公開20時間で実攻撃を確認）が示したように、AIエージェント基盤のセキュリティは甘く見られない領域だ。

AAIFがこの品質管理と認証フレームワークをどこまで整備できるかが、MCPがプロトタイプの便利ツールで終わるか、本当のエンタープライズ標準になるかの分水嶺になる。

USBの歴史が教えてくれること

ここで少し引いて考えてみたい。USBが1996年に登場したとき、シリアルポートやパラレルポートがすぐ消えたわけではなかった。普及には数年を要し、USB 2.0で速度が実用的になり、周辺機器メーカーが「USB以外をつくる理由がない」と判断した時点で、初めてデファクトスタンダードになった。

MCPは今、USB 2.0の段階にいるように見える。速度（機能）は実用的になった。主要プレイヤーは対応を完了した。そしてエコシステムが自律的に拡大し始めている。残るピースはエンタープライズ品質の保証だけだ。

9700万という数字が示しているのは、AIエージェントの時代が「来るかもしれない」から「もう来ている」に変わったという現実だ。接続の問題が解決されたことで、次の焦点は「エージェントに何をさせるか」という業務設計そのものに移る。ツールの議論から、仕事の再設計へ——その転換点を象徴するのが、このプロトコルの急成長だ。

Sources: