マイクロソフト、MCPをWindowsに統合：強力なツールだがセキュリティ上の懸念も

マイクロソフトはBuild開発者会議で、Model Context Protocol（MCP）をWindowsに統合する計画を発表しました。Anthropicが開発したMCPは、AIアプリケーションが様々なシステムのデータにアクセスし操作することで自動化を実現するプロトコルです。Windowsでの自動化の簡素化や、FigmaやZoomなどのサードパーティアプリとの統合が期待される一方で、大きなセキュリティ上の懸念も存在します。マイクロソフトは、クロスプロンプトインジェクションや認証の欠陥など、複数の脆弱性を認めており、プロキシ、セキュリティベースライン、ランタイム分離などの対策を講じる予定です。マイクロソフトはセキュリティを最優先事項としているものの、MCPの広範な採用は依然として大きなリスクをもたらします。