投稿者 global-ai-media 
AIが自律的にタスクをこなす「AIエージェント」の実用化が進む中、外部ツールと連携するための標準規格「MCP」を巡るセキュリティ課題が浮上しています。本記事では、最新の調査で判明したエージェント特有のリスクと、日本企業が安全にAI活用を進めるためのガバナンスの要点を解説します。
AIエージェントの進化と「MCP」の台頭
大規模言語モデル（LLM）は、単なる文章生成ツールから、ユーザーの代わりに自律的にタスクを実行する「AIエージェント」へと進化を遂げています。これに伴い、社内データベースや外部API、各種SaaSとAIをシームレスに連携させる技術が不可欠となっています。
その中で現在急速に普及しているのが、Anthropic社などが提唱する「MCP（Model Context Protocol）」です。MCPは、AIモデルと外部のデータソースやツールを接続するための標準規格であり、開発者はこれを利用することで、AIに最新の情報を参照させたり、特定のアクションを実行させたりすることが容易になります。日本国内でも、業務効率化やプロダクトへのAI組み込みを加速させる技術として、多くのエンジニアやプロダクト担当者から注目を集めています。
4分の1のMCPサーバーが抱える「コード実行」のリスク
しかし、技術の急速な普及は、新たなセキュリティの死角を生み出しています。サイバーセキュリティ企業Noma社の最新の調査によると、公開されているMCPサーバーの約4分の1において、AIエージェントを意図しないコード実行のリスクにさらす脆弱性が存在することが指摘されています。
AIエージェントは、タスクを遂行するために「スキル」と呼ばれる機能（外部ツールの操作やスクリプトの実行機能）を使用します。同調査によれば、この「スキル」自体に潜むセキュリティギャップが最大の課題となっています。現在、多くの企業がAIのガバナンスやオブザーバビリティ（システムの可観測性）を強化するためのツールを導入していますが、その多くはMCPによる「接続の入り口」や「プロンプトの入出力」を監視することに留まっており、エージェントが実際に実行するスキル内部の脆弱性を見逃してしまうというのです。
日本企業の組織文化と実務環境における課題
この問題は、日本企業がAIを業務システムや新規サービスに組み込む際に、極めて重要な意味を持ちます。日本のビジネス環境では、情報漏洩やシステム障害といったセキュリティインシデントに対する警戒感が強く、一度重大な問題が発生すれば、全社的なAI活用プロジェクトが長期間凍結されることも珍しくありません。
現在、多くの日本企業が社内規程の整備を進めていますが、「プロンプトに機密情報を入力しない」といったユーザー側のルール整備に偏りがちです。AIエージェントに社内の顧客データベースや基幹システムへのアクセス権限を与える場合、OSS（オープンソースソフトウェア）として公開されているサードパーティ製のMCPサーバーやスキルを安易に導入すると、悪意のある入力（プロンプトインジェクション等）を起点として、社内システム上で不正なコードが実行されるリスクがあります。これは、従来のネットワークの境界防御や、単純なLLMの出力フィルタリングだけでは防ぎきれない性質の脅威です。
日本企業のAI活用への示唆
AIエージェントによる自動化の恩恵を安全に享受するためには、ガバナンスとセキュリティのアプローチを一段階引き上げる必要があります。実務における具体的な示唆は以下の3点です。
1. 「スキル」を含めた包括的な脆弱性管理の実施
AIに外部ツールを操作させる場合、LLM本体や接続プロトコル（MCP）の監視だけでなく、導入する「スキル」自体のコード監査や脆弱性診断を必須プロセスに組み込む必要があります。出所が不明確な外部ツールの無批判な導入は避け、検証済みのコンポーネントを使用する体制が求められます。
2. 最小特権の原則と「Human-in-the-loop」の設計
AIエージェントには、タスク遂行に必要な最低限の権限のみを付与する「最小特権の原則」の徹底が必要です。また、データの削除や決済、社外へのメール送信といったクリティカルな操作においては、最終的な実行前に人間が確認・承認する「Human-in-the-loop（人間の介在）」のステップを設けることが、日本の商習慣や内部統制要件にも適合する現実的かつ安全なアプローチとなります。
3. ログ監視とオブザーバビリティの再定義
既存のAI向けガバナンスツールが「エージェントの行動（スキル実行）」をどこまで可視化できているかを再評価してください。プロンプトの内容だけでなく、「どのAIエージェントが、いつ、どのシステムに対して、どのようなコマンドを実行したか」を一元的に追跡・監査できる体制を整えることが、リスクの早期発見とインシデント発生時の迅速な対応に繋がります。