MCPサーバーの概観

クライアントとサーバー間の通信方法はstdioとSSE（現在はStreamable HTTP）が定義されていますが、両方または一方をサポートしているかはツールに拠ります。
サーバーの機能であるResources/Prompts/Tools、クライアントのSamplingなどは任意実装であるためツール毎にサポート状況が異なります。
現在はOAuthを利用することになっていますが、元々の仕様には認可の仕組みがなかったため、いくつかのツールは独自実装を行ってしまっています。

MCPのセキュリティ

MCPにより悪意あるコードを含めたりデータを攻撃者に送信させるような指示を埋め込む攻撃や、MCPサーバーへのコマンドインジェクションなど、セキュリティ上の懸念がいくつかあります。

MCPに認可の仕組みが入ったことで、特にリモートでMCPサーバーを利用するような場合の懸念は少し抑えられるようになったものの、まだ認可の仕組みを導入したツール/サーバーも限られています。

また、特に個人開発者によるMCPサーバーの使い方などを見ると、ユーザーに多くの権限の許可を求めているものが多々見受けられます。利用には十分に注意してください。個人的にはClineなどのMCP Marketplaceからの自動インストールはかなり危険だと思っています。

MCPは、かなりシンプルなものであり開発も導入も容易であるにも関わらず、LLMを強力に拡張することが出来ます。一方で、まだ成長途中のプロトコルであり、セキュリティ上の懸念があることや、ツール間のバラツキがあることには留意が必要です。

MCPが覇権を握るという声もありますが、この理由により個人的には懐疑的です。実際、既に代替が存在し、今後も代替案が登場する可能性が十分にあります。盲目的にならないように気を付けましょう。