MCPサーバーとは？仕組みと安全な選び方・代表例を徹底解説！

AIツールの解説を読んでいると、MCPサーバーという言葉が当たり前のように出てきます。何かをつなぐ部品らしいと分かっても、どれを選べば安全なのか、そもそも何者なのかは説明されないままのことが多いのではないでしょうか。

MCPサーバーは、AIと外部のサービスをつなぐ共通規格「MCP」で、接続の相手側として働くプログラムです。この記事では、MCPサーバーの仕組み、安全な選び方、提供元公式の代表例、危険性と対策までを、2026年8月時点の公式情報に沿って解説します。

記事を読めば、自分の業務ツールとAIをつなぐ最初の1本を、安全に選べるようになります。結論から言うと、選び方の起点は「公式の探し場所」を知ることで、迷ったらサービス提供元が自分で公開しているサーバーを選べば大きく外さない、が答えです。

MCPサーバーとは【AIと外部ツールをつなぐ接続口】

まず正体を以下の3つで押さえます。

• MCPサーバーは接続の相手側で待ち受けるプログラム
• MCPは主要なAIツールが共通で使うオープンな規格
• サーバーがAIに渡すのは「道具・データ・定型文」の3つ

MCPサーバーは接続の相手側で待ち受けるプログラム

MCP（Model Context Protocol）は、AIアプリケーションを外部のシステムへ接続するための公開された標準規格です。公式サイト自身が「AIアプリケーションにとってのUSB-Cポート」とたとえています。

このとき、NotionやGitHubのようなサービスの側で接続を待ち受けるプログラムがMCPサーバーです。AI側（Claude CodeやChatGPTなどのアプリ）がホスト、ホストの中でサーバーとの通信を担う部品がクライアントと呼ばれます。利用者が意識するのは「AIに、どのサーバーをつなぐか」の1点だけで十分です。

MCPは主要なAIツールが共通で使うオープンな規格

MCPはAnthropicが2024年11月に公開した規格で、現在は中立的な団体のもとで運営されています。公式サイトは対応するAIアプリとして、ClaudeのほかChatGPTやVS Code、Cursorなどを挙げています。

共通規格になったことの利点は、サーバーを提供する側が1つ作れば、対応するどのAIからも使えることです。利用する会社にとっても、AIツールを乗り換えても接続の資産が無駄になりにくい構造になっています。

サーバーがAIに渡すのは「道具・データ・定型文」の3つ

MCPサーバーがAIへ提供するものは、公式の整理では3種類あります。

• 道具（ツール）: 課題の起票、ページの作成、ブラウザ操作などの実行できる操作
• データ（リソース）: 文書やデータベースの中身などの読み取れる情報
• 定型文（プロンプト）: そのサービス向けの頼み方のひな型

「Notionの議事録を読んで要点をまとめ、タスクを起票して」のような指示が1回で通るのは、読み取りと操作の両方をサーバーが提供しているためです。

MCPサーバーの仕組み【2つの型がある】

安全性の判断に直結するため、以下の2つの型を区別してください。

• リモート型は提供元が運営するサーバーにつなぐ
• ローカル型は自分のパソコンでプログラムを動かす

リモート型は提供元が運営するサーバーにつなぐ

リモート型は、サービスの提供元がインターネット上で運営するMCPサーバーへ、URLを指定して接続する形です。プログラムのインストールは不要で、アカウント連携（サインイン）を済ませれば使えます。

NotionやGitHubなど、主要サービスの公式MCPサーバーはこの形が主流です。提供元の管理下で動くため、後述する選び方の観点でも安全側の選択肢になります。

ローカル型は自分のパソコンでプログラムを動かす

ローカル型は、MCPサーバーのプログラムを自分のパソコンに入れて動かす形です。手元のファイル操作のような、パソコンの中を扱う用途ではこの形になります。

注意すべき点は、公式のセキュリティ指針が明記するとおり、ローカル型は「AIアプリと同じ権限で任意のプログラムを実行する」ことと同じ意味を持つことです。出所の分からないローカル型を入れる行為は、知らない実行ファイルをダブルクリックするのと同じ重みで判断してください。

MCPサーバーの安全な選び方

選び方は以下の3ステップで考えると迷いません。

• 公式の探し場所を起点にする
• 提供元を確認して優先順位をつける
• 与える権限が最小限で済むかを見る

公式の探し場所を起点にする

MCPサーバーを探す入口は、検索で出てきた個人のまとめ記事ではなく、公式の置き場を起点にしてください。規格側の公式レジストリ（公開サーバーの登録簿）と、Anthropicが審査済みのコネクタを掲載する公式ディレクトリの2つが代表です。

まとめ記事は情報が古くなりやすく、公式側で役目を終えたサーバーが「おすすめ」として残っていることもあります。入口を公式に固定するだけで、この種の事故を避けられます。

提供元を確認して優先順位をつける

同じサービスにつなぐサーバーが複数見つかる場合は、提供元で優先順位をつけます。

1. サービス提供元の公式サーバー（NotionならNotion社が公開するもの）

2. 規格の公式リファレンス実装（デモ・学習用と明記されている）

3. 個人・第三者が配布するもの（中身を確認できる場合のみ）

MCPサーバーはAIの手足になるプログラムのため、この順位は「誰が責任を持って管理しているか」の順位です。個人配布を使う場合は、中身を読める人の確認を挟んでください。

与える権限が最小限で済むかを見る

接続時にサーバーへ許す操作の範囲も確認項目です。読み取りだけで足りる用途に、書き込みや削除までできる接続を選ぶ必要はありません。

提供元公式のサーバーには、管理者が組織単位で接続を管理・取り消しできるものもあります。会社で使う場合は、この管理機能の有無も選定基準に加えてください。

代表的なMCPサーバー【提供元公式のみ】

いずれも提供元が自ら公開している公式サーバーです。代表例を2系統で紹介します。

• 業務サービスの公式サーバー（GitHub・Notion・Figmaなど）
• 規格公式のリファレンスサーバー（ファイル操作・Web取得など）

業務サービスの公式サーバー（GitHub・Notion・Figmaなど）

主要な業務サービスは、公式のMCPサーバーを自社で提供する流れが定着しています。代表例は次のとおりです。

いずれも提供元の公式ページに接続方法が案内されています。この表の顔ぶれから、自分の業務で毎日開くサービスを1つ選ぶのが、最初の1本の定石です。

規格公式のリファレンスサーバー（ファイル操作・Web取得など）

規格の運営側も、ファイル操作（Filesystem）やWebページ取得（Fetch）、記憶（Memory）などの基本的なサーバーを公式リポジトリで公開しています。仕組みの学習やお試しには手頃な入口です。

注意点として、公式リポジトリは「本番の業務向けではなくデモ用」と明記しており、初期に有名だったSlackやデータベース連携などの一部サーバーは、すでに役目を終えて保管庫（アーカイブ）へ移されています。古いまとめ記事のおすすめをそのまま入れず、各サービスの公式提供へ乗り換えてください。

MCPサーバーの危険性と対策

便利さと引き換えのリスクは、以下の2つを押さえれば管理できます。

• 悪意あるサーバーと指示の混入が二大リスク
• 権限の最小化と接続の棚卸しで備える

悪意あるサーバーと指示の混入が二大リスク

第一のリスクは、悪意ある(または管理のずさんな)サーバーを自分でつないでしまうことです。AIの手足となるプログラムに、機密データへの通り道を渡すことになります。

第二のリスクは、サーバー経由で取り込んだ外部の文章に紛れた偽の指示でAIが操られる攻撃（プロンプトインジェクション）です。Claude Codeの公式ドキュメントは「接続前に各サーバーを信頼できるか確認すること」「外部コンテンツを取得するサーバーはこのリスクがある」と正面から警告しています。

権限の最小化と接続の棚卸しで備える

対策の基本は、ここまでの選び方の徹底に加えて、権限を最小限にすることと、つないだサーバーを定期的に棚卸しすることです。使っていない接続は、便利さゼロのままリスクだけが残る状態です。

会社で使う場合は、接続してよいサーバーの一覧を管理側で決められる仕組み（許可リスト）を持つAIツールを選ぶと、個人任せの接続を防げます。AI側の安全設計の全体像は、次の記事にまとめています。

Claude Codeのセキュリティを徹底解説！安全に使う設定と企業運用も紹介

MCPサーバーの使い方【Claude Codeでの接続例】

つなぐ手順そのものは単純で、以下の2段階です。

• リモート型ならコマンド1行とサインインで完了する
• 細かい設定と共有はAIツール側の解説で確認する

リモート型ならコマンド1行とサインインで完了する

Claude Codeの場合、リモート型のサーバーはURLを1行のコマンドで追加し、ブラウザでのサインインを済ませれば接続が完了します。プログラムの知識は不要です。

接続後は、普段の会話で「Notionの〜を読んで」と頼むだけで、AIが必要に応じてサーバーを使います。特別な呼び出し方を覚える必要はない設計です。

細かい設定と共有はAIツール側の解説で確認する

チームでの設定共有や、接続の状態確認、認証のやり直しといった運用は、使うAIツール側の作法に従います。Claude Codeでの具体的なコマンドと共有範囲の考え方は、次の記事で解説しています。

Claude CodeのMCPとは？設定方法と代表的なサーバーを徹底解説！

MCPサーバーに関するよくある質問

残りやすい疑問へ、3つ回答します。

• MCPサーバーは自作できますか？
• MCPサーバーは無料で使えますか？
• ChatGPTでも使えますか？

MCPサーバーは自作できますか？

できます。MCPは公開規格のため、社内システムとつなぐ自作サーバーを開発会社に作ってもらう、自社のエンジニアが作る、のどちらも可能です。

ただし自作は「社内システムへの通り道を新設する」開発のため、権限設計とアクセス管理まで含めた仕事になります。既製の公式サーバーで足りないと分かってからの選択肢と考えてください。

MCPサーバーは無料で使えますか？

MCPという規格の利用は無料で、公式リファレンスサーバーも無料で公開されています。費用が発生するとすれば、接続先サービス側の契約と、AIツール側のプランです。

サービスによっては、MCP連携を有料プランの機能として提供する場合があります。使いたいサービスの公式案内で、対象プランを確認してから導入してください。

ChatGPTでも使えますか？

使えます。MCPの公式サイトは、対応するAIアプリとしてClaudeのほかChatGPTやVS Code、Cursorなどを挙げています。

同じサーバーが複数のAIツールから使える点こそ、共通規格の価値です。会社としては、特定のAIに縛られずに接続の資産を積み上げられます。

MCPサーバーは公式の入口から選べば安全に使い始められます

MCPサーバーは、AIと外部サービスをつなぐ共通規格MCPの、サービス側で働くプログラムです。リモート型とローカル型の違いを理解し、公式レジストリと公式ディレクトリを入口に、提供元公式のサーバーから選べば、初心者でも大きく外しません。

接続前の信頼確認と権限の最小化だけは省かず、使わない接続は片付ける。この基本を守って、毎日開いている業務サービスの公式サーバーを最初の1本としてつなぐところから始めましょう。