MCP最大仕様変更でAI統合コストが変わる

AIエージェント間の接続を標準化するModel Context Protocol（MCP）が本日7月28日に発足以来最大の仕様変更を正式リリースしたことで、ChatGPT・Claude・Geminiを業務で並行利用する企業のシステム統合コストが根本から変わる。

セッション廃止——インフラが劇的にシンプルになる

これまでのMCPは「セッション」に依存していた。クライアントとサーバーは最初に初期化ハンドシェイクを行い、Mcp-Session-IdというIDで接続状態を維持し続ける設計だった。複数のAIサービスをシステムに組み込んでいる企業では、リクエストを特定のサーバーに固定する「スティッキーセッション」や共有セッションストアを用意しなければならず、水平スケールのたびにインフラが複雑になっていた。

新仕様はこれを根本から切り替えた。サーバーは初期化ハンドシェイクなしにどのリクエストも受け付け、通常のラウンドロビン型ロードバランサーで動かせるようになった。各リクエストが必要な情報（プロトコルバージョン・クライアントID・能力情報）を自身で運ぶため、どのサーバーインスタンスが受け取っても処理できる。セッション管理のためだけに存在していたコードと構成が、まるごと削除できるようになった。

運用チームに刺さる3つの強化

新たに必須化されたMcp-MethodとMcp-Nameヘッダーにより、ロードバランサーやゲートウェイはリクエストの中身を検査せずにルーティング・レート制限・監視ができるようになった。ボディのJSONを覗かなくても「このリクエストは何をしているか」を把握できる。セキュリティポリシーの適用と監査ログの取得がしやすくなる。

ツール・プロンプト・リソースの一覧にはttlMs（キャッシュ有効期間）とcacheScope（キャッシュ範囲）が必須フィールドとして追加された。クライアントはこれを参照してレスポンスをキャッシュでき、毎回サーバーに問い合わせる必要がなくなる。W3C Trace Contextへの対応も加わり、AIエージェントが別のエージェントを呼び出す多段構成のトレースが、標準的な監視ツールで追跡できるようになった。

認証の全面刷新と12ヶ月廃止予告

認証まわりには6つの改善が盛り込まれ、OAuth 2.0とOpenID Connectの標準に準拠した設計に刷新された。これまでのMCP認証は実装者によるばらつきが大きく、エンタープライズのセキュリティポリシーに合わせるのが難しかった。RFC 9207に基づく発行者検証など具体的な強化が明文化されたことで、社内のセキュリティ審査を通しやすくなる。

今後12ヶ月間で廃止される機能は3つある。Roots（サーバーがクライアントのファイルシステムを参照する仕組み）・Sampling（サーバーがAIモデルに直接推論を依頼する仕組み）・Logging（旧来のロギングプロトコル）が対象だ。これらを実装に組み込んでいる場合、廃止期間内に移行対応が必要になる。

「AIエージェントを本番で動かす」が現実になっていく

MCPはAnthropicが2024年末に公開した後、ChatGPT・Claude・Gemini・GitHub Copilotなど主要AIサービスが相次いで対応し、現在は業界標準の地位を固めている。今回のステートレス化は、企業向けのAIエージェント本番導入が広がる中でタイミングよく来た変更だ。

チャットAIを単体で使う用途への影響は薄い。影響が大きいのは、社内の複数部署がChatGPTとClaudeのAPIを並行利用していたり、AIエージェントが別のエージェントを呼び出す多段構成を採用しているケースだ。これまでセッション管理のためだけに存在していたコードと構成が消え、インフラの設計がシンプルになる。実験的機能だったTasks Extension（長時間処理の管理）も今回正式仕様に格上げされ、ドキュメント分析・データ変換・バッチ処理をエージェントに任せる際の信頼性も上がった。