AIエージェントと外部アプリをつなぐ規格「Model Context Protocol（MCP）」の新しい仕様が、2026年7月28日に公開されました。今回で5回目となる改訂の中心は、接続の状態を持たない設計への切り替えです。あわせて拡張機能の枠組みが正式化され、認証も企業の実運用に合わせて作り直されました。Anthropicは、この仕様への対応をClaudeの各製品へ順次展開すると説明しています。

握手もセッションIDもなくなった

今回の改訂で最も大きいのは、プロトコルの土台が双方向のステートフル通信から、素朴なリクエスト／レスポンス方式へ置き換わった点です。接続開始時の握手（ハンドシェイク）もセッションIDも不要になり、どのリクエストがどのサーバーインスタンスに届いても処理できるようになりました。

これは地味な変更に見えて、サーバーを運用する側には効きます。従来は接続状態を保持する前提だったため、常時起動のサーバーを用意し、同じ利用者のリクエストを同じインスタンスへ振り分ける工夫が必要でした。ステートレスになれば、リクエストごとに起動して終わるサーバーレス環境や、利用者に近い場所で動くエッジ環境にそのまま載せられます。

MCPサーバーは今や個人の小さな道具から企業の基幹システム連携まで幅を持つようになっており、利用が増えたときに素直に横へ並べて増やせるかどうかが運用コストを左右します。ステートレス化はその入口を広げる変更だと言えます。

MCP AppsとTasksが「拡張機能」として整理

2つ目の柱は、拡張機能を版管理された枠組みの中に置き直したことです。これまで議論されてきたMCP AppsとTasksが、この枠組みの下で正式な拡張として提供されるようになりました。

MCP Appsは、サーバー側が対話の中に操作できる画面を直接描き出せるようにする仕組みです。連携先が何をしているのかを利用者がその場で確認し、そのまま操作を続けられるため、別のタブやアプリへ移る手間が減ります。Tasksは長時間かかる処理を扱うための拡張で、時間のかかるエージェント処理を安定して回すための土台にあたります。

重要なのは、こうした機能追加が中核のプロトコルを書き換えずに済む形になったことです。中核は小さく保ったまま、必要な機能を版を明示した拡張として足していける。この分離があると、実装側は「どの拡張まで対応しているか」を宣言しやすくなり、対応状況の食い違いによる不具合も減っていきます。あわせて、廃止予定の機能をどう扱うかという方針も文書として定められました。

認証はOAuth 2.0とOIDCの実運用に寄せた

3つ目は認証まわりの作り直しです。認可の仕組みが、実際に本番運用されているOAuth 2.0とOIDCの構成に合わせられました。これにより、MCPサーバーをMicrosoft EntraやOktaといった企業の認証基盤へつなぐ際に、独自の回避策を挟む必要がなくなります。

社内システムをAIエージェントに触らせようとすると、必ず最初にぶつかるのが認証の壁です。既存のID管理をそのまま使えるかどうかで、導入検討が進むか止まるかが決まる場面は少なくありません。仕様の側が実運用の作法に寄ってきたことは、企業での採用を後押しする材料になりそうです。

なお、MCPのSDKは月あたりのダウンロード数が4億回を超え、今年に入って4倍に伸びています。AIエージェントとアプリをつなぐ手段としては、事実上の標準の位置に落ち着いたと見てよいでしょう。

Claude側の対応と、すでに動いている機能

Anthropicは、新仕様への対応をClaude製品へ順次展開するとしています。同社のコネクターディレクトリには950を超えるMCPサーバーが並び、日々多くの利用者が使っている状況です。

今年に入ってClaude側で追加された機能も、今回の仕様と地続きです。MCP Appsによる対話内での画面表示に加え、管理者が組織全体へコネクターを配布できる仕組みが用意されました。管理者が一度許可すれば、利用者は既存のIDグループを通じて権限を受け継ぎ、初回ログイン時に接続が済んでいる状態になります。利用者側の設定作業が要らない形です。

コネクターを開発する側には、公開済みのコネクターがClaudeの各画面でどう使われているかを見るダッシュボードが提供されています。利用の伸び、エラーや遅延の様子、製品ごとの内訳を追えるため、公開後の改善が回しやすくなります。

もう1つ、研究プレビューとして提供されているのがMCPトンネルです。社内ネットワークの中にあるMCPサーバーへ、公開エンドポイントを設けずにClaudeから接続できます。外部からの通信を通すためのファイアウォール設定も、接続元IPの許可リスト作成も不要とされており、社内向けの道具をそのままClaudeにつなぐ場面を想定した機能です。

まとめ

MCP 2026-07-28は、中核をステートレスにして運用の自由度を上げ、MCP AppsとTasksを版管理された拡張として切り出し、認証を企業の既存基盤に合わせるという3点で構成されています。仕様が地味に固くなる方向の改訂ですが、サーバーを作る側と社内へ入れる側の両方にとっては前進です。Claudeの各製品でも対応が広がっていくため、連携できる相手は今後さらに増えていきそうです。