#MCP
このタグが付いた記事
Index
count=17- 開発ツール
Claude Code 2.1.296、workflow サブエージェントのモデル固定を追加
Claude Code 2.1.296 公開。workflow 実行中のサブエージェントだけ別モデルで走らせる `CLAUDE_CODE_WORKFLOW_SUBAGENT_MODEL` と、サブエージェント個別の `autoCompactWindow`、Read ツールの `allow_large`、MCP ツール説明の既定上限 4,096 文字が追加された。
- クラウド
Google、MCP Toolbox Java SDK v1.0 を公開
Google Cloud が MCP Toolbox Java SDK v1.0 を公開。企業向け Java エージェントが MCP 経由で複数データソースへ安全にアクセスできる安定 API を提供し、Spring Boot と LangChain4j を組み合わせたデモも示された。
- AI / ML
Earendil、Pi 1.0 公開 Codemode で MCP を内蔵
Flask の作者 Armin Ronacher らが設立した Earendil が、最小 CLI コーディングエージェント Pi の 1.0 を公開した。これまで不要としてきた MCP を Codemode 経由で取り込み、公開直後に Hacker News の 1 位へ到達した。
- 開発ツール
Cursor、エージェント harness を刷新しトークンコストを 7% 削減
Cursor は品質を落とさずにエージェントのトークンコストを 7% 圧縮したと発表。システムプロンプト整理、ツールの動的ロード、キャッシュ整列、ファイル読み取り圧縮、サブエージェントのモデル選択強化の 5 点で長時間タスク時の消費を抑える。
- AI / ML
Anthropic、Claude Plugins のディレクトリ提出ポータルを公開
Claude 有料プランの開発者向けに、プラグインを Claude ディレクトリへ提出する専用ポータルが公開。自動検証・レビュー状況・公開後の利用分析までを一つのフローで管理でき、MCP 2.0 と Enterprise Managed Auth にも対応する。
- クラウド
Google Home MCP 早期公開 AI エージェント対応
Google が Home MCP の早期アクセスを開始しました。Claude や ChatGPT など MCP 対応エージェントが Nest カメラや Matter 対応機器を操作・確認できるようになり、まずは米国の Home Premium Advanced 加入者向けに提供します。
- セキュリティ
LiteLLM の MCP 認証バイパス CVE-2026-59822 が CISA KEV 入り AI ゲートウェイ初の実悪用
CISA は 9 月 2 日、LLM API 呼び出しを仲介する BerriAI 製 LiteLLM の認証バイパス脆弱性 CVE-2026-59822 を Known Exploited Vulnerabilities カタログに追加しました。1.84.0 未満で MCP Streamable HTTP エンドポイントが空の UserAPIKeyAuth で通過し、MCP ツールと接続先サービスに未認証でアクセスできてしまう問題です。
- セキュリティ
AI エージェント基盤 Ruflo に CVSS 10.0 の未認証 RCE「RufRoot」 MCP ブリッジ 233 tools が素通し
Noma Security は 7 月 29 日、オープンソースの AI エージェント基盤 Ruflo に CVSS 10.0 の未認証リモートコード実行脆弱性 CVE-2026-59726「RufRoot」を公表した。Anthropic Claude Code や OpenAI Codex を束ねる meta-harness として GitHub で 67,000 スター超を集めるプロジェクトで、デフォルトの docker-compose 構成では MCP ブリッジが 3001 番ポートに認証なしで露出し、233 tools のうち terminal_execute を単発 HTTP POST で叩けたことが問題。メンテナの Reuven Cohen が 24 時間以内にバージョン 3.16.3 で修正済み。
- 開発ツール
MCP 仕様 2026-07-28 版が Release Candidate に、core を stateless 化しセッション概念を廃止
Model Context Protocol の 2026-07-28 版 Release Candidate が公開。core を stateless 化し、`initialize` とセッションの概念を廃止した。ラウンドロビン LB 越しに任意サーバーインスタンスが任意リクエストを処理できるようになり、リモート MCP のスケール障壁が消える。
- AI / ML
メルカリ、ChatGPT 公式アプリで商品検索と出品下書きに対応
メルカリが OpenAI の「Apps in ChatGPT」に公式アプリを提供開始。1 月に公開した自社接続基盤「Mercari MCP」を経由して、ChatGPT 上で商品検索や出品下書き作成が行えるようになる。
- 開発ツール
Anthropic、MCP の組織一括認可を β 公開 Okta で SSO 連携
Anthropic は MCP コネクタの認可を管理者が組織全体に一括設定できる Enterprise-Managed Authorization を β 公開し、初の IdP として Okta に対応。Claude / Claude Code / Cowork で初回ログイン時にゼロタッチ接続が可能になります。
- 開発ツール
Agentjacking 攻撃公開 Claude Code や Cursor が偽 Sentry 経由で乗っ取り対象に
Tenet Security と Cloud Security Alliance が 6 月 12 日に公開した「Agentjacking」攻撃は、Sentry の公開 DSN に悪意あるエラーイベントを注入し、Claude Code や Cursor 等の AI コーディングエージェントを誘導して攻撃者制御のコードを実行させる手法です。85% の成功率で 2,388 組織の DSN が露出していると報告されています。
- AI / ML
東芝、人事システム「Generalist」V8 を提供開始 — MCP 対応で LLM と業務データ連携
東芝デジタルソリューションズは統合人事給与システム Generalist/HR/PR の新バージョン V8 を 5 月 19 日に提供開始。Model Context Protocol (MCP) 対応で社内 LLM と業務データを安全に接続でき、自然言語で検索条件を提案する人財検索 AI 機能も搭載する。
- AI / ML
SandboxAQ、創薬・材料向け定量モデル LQM を Claude に MCP 連携 — 専門コードなしで候補化合物スクリーニング
SandboxAQ は 5 月 18 日、独自の Large Quantitative Model (LQM) 群を Anthropic Claude に MCP 経由で統合したと発表。創薬・材料探索ユーザーは自然言語プロンプトだけで AQPotency や AQCell を呼び出せるようになる。
- AI / ML
Anthropic、SDK 自動生成の Stainless を買収 — 300M ドル超で OpenAI/Google も使う基盤を取り込み
Anthropic は 5 月 18 日、API 仕様から多言語 SDK や MCP サーバを自動生成する Stainless の買収を発表。買収額は The Information によると 3 億ドル超で、OpenAI・Google・Cloudflare などライバルも使ってきたホスト型製品は段階的に終了する。
- AI / ML
Anthropic、Claude をクリエイティブ制作へ Blender や Photoshop など 8 種のコネクタ公開
Anthropic は 4 月 28 日（米時間）、Claude をクリエイティブ系アプリと連携させる新コネクタ 8 種を公開した。Adobe Photoshop / Blender / Autodesk Fusion / Ableton / SketchUp などが対象で、自然言語から各アプリの操作や Python API 制御を行える。同時に Blender 開発基金へ Corporate Patron として加入し、年 24 万ユーロを拠出する。
- AI / ML
Claude にコンシューマー向けコネクタ追加 ⇒ Spotify / Uber / TurboTax 連携
Anthropic が Claude に 15 のコンシューマー向けコネクタを追加。Spotify、Uber、Uber Eats、TurboTax、Booking.com など日常アプリと直接連携する。