#mcp のAIニュース

Windsurf バージョン 2.3.15 の変更点

Windsurf はバージョン 2.3.15 をリリースし、リモートサーバーの起動タイムアウトを延長するとともに、バンドルされた Devin ローカルエージェントを最新バージョンに更新しました。これにより、エディタで開いているファイルがコンテキストとして認識されるようになりました。

セキュア MCP トンネル（6 分読了）

TLDR AI は、プライベートな MCP サーバーをインターネットに公開せずに OpenAI 製品と接続できる「Secure MCP Tunnel」を発表しました。この技術はトンネルクライアントを使用して外部 HTTPS 経路を確立し、サーバーのプライバシーを維持しながら安全なデータフローを実現します。

Google Pay & Wallet Developer MCP サーバーで統合ワークフローを強化

Google は、AI 開発アシスタントや IDE とリアルタイムの API やアカウント情報を安全に接続するためのオープン標準ツール「Google Pay & Wallet Developer MCP サーバー」を発表した。これにより、開発者は開発環境内で公式ドキュメントを検索し、ウォレットパスを検証できるようになる。

オープンソースパッケージの重大脆弱性により数百万の AI エージェントが危険にさらされる

セキュリティ研究者は、週に 3 億 2500 万ダウンロードされるオープンソースフレームワーク「Starlette」に存在する重大な脆弱性が、世界中の数百万の AI エージェントやツールのサーバーをハッカーに突破させ、機密データや認証情報を盗まれる危険があると警告している。

Codex 公式チームによる共有：Codex を最大限に活用する方法

Codex の公式チームが、同ツールを最大限に活用するための具体的な方法やベストプラクティスについて共有している。

Amazon Bedrock AgentCore Memory を用いた Kiro CLI の会話メモリ拡張

AWS は、Kiro CLI が Amazon Bedrock AgentCore Memory を活用することで、複数セッションにわたる会話履歴やユーザーの嗜好を記憶し、生産性を向上させる機能を追加したと発表した。

Nuxt MCP Toolkit が MCP アプリをサポート

Vercel の Nuxt MCP Toolkit が、MCP アプリのサポートを開始しました。これにより、エージェントツールが Claude や ChatGPT などのクライアントに対して、プレーンテキストではなくインタラクティブな HTML レスポンスを返すことが可能になります。

REST API を通じたリポジトリの Copilot クラウドエージェント設定監査機能

GitHub が公開プレビューとして、リポジトリの Copilot クラウドエージェント設定をプログラムで監査する REST API を提供し、セキュリティ体制の把握を容易にした。

Atlassian Confluence Cloud と Amazon Quick の統合を発表

AWS は、チームが複数のシステムを切り替えずにドキュメントを検索・管理できるよう、Atlassian Confluence Cloud と Amazon Quick を統合する機能を発表した。これにより、情報収集の効率化が図れる。

エンジニア以外にもCoding Agent活用を広げる架け橋に ─ 個人開発から始まった、Codex×Electron製GUIエージェント誕生秘話インタビュー

Anthropic が Stainless を買収

AI 企業 Anthropic が、開発者向けツールを提供する Stainless を買収した。これにより、両社の技術統合が進む見込みである。

Grok Build の紹介：ターミナルから動作するコーディングエージェント

xAI が開発したコーディングエージェント「Grok Build」が、SuperGrok Heavy 契約者のための早期ベータ版として公開されました。このツールはターミナル上で動作し、サブエージェントやヘッドレスモードをサポートしています。

Cline がコーディングエージェント向けオープンソースランタイム SDK を公開

開発者コミュニティの Cline が、チェックポイントや Web 検索機能を備えたプラグイン型フレームワーク「@cline/sdk」を公開し、CI/CD や製品埋め込みでのエージェント実行を可能にした。

AWS と Cisco が AI エージェントの保護を強化：MCP および A2A デプロイメントのスケーリング対応

AWS と Cisco は、AI エージェントの外部データ接続や他エージェント間連携を可能にする「モデル・コンテキスト・プロトコル（MCP）」および「エージェント間プロトコル（A2A）」の導入拡大に伴い、これらの大規模デプロイメントを安全に保護する仕組みを提供している。

AI 法務サービス業界が活況、Anthropic も参入へ

AI 法務サービス市場の成長に伴い、生成 AI 大手の Anthropic が同分野への参入を発表し、業界の競争激化を加速させている。

法律業界向けClaudeの活用

Anthropicは、法律業界の専門ニーズに対応したAIツール「Claude」をリリースし、契約書レビューや法務調査などの業務効率化を支援する機能を強化しました。

コード生成モデル Codex の野望と、MCP および Skill の次なる展開

Codex が目指す未来のビジョンを踏まえ、モデル通信プロトコル MCP とスキル拡張機能の次のステップについて解説している。

GitHub Copilot CLI の企業管理プラグインが公開プレビューへ

GitHub が、企業管理者に対して GitHub Copilot CLI ユーザー向けにプラグインの構成と配布機能を公開プレビューとして提供開始した。これにより、組織全体の標準設定を適用し、カスタムエージェントやスキルの共有を通じて開発者のオンボーディング効率を向上させ、セットアップ時間を短縮できる。

Windsurf IDE バージョン2.2.17の更新内容：Devin機能追加とWindows不具合修正

Windsurf IDEはバージョン2.2.17をリリースし、既存サブスクリプションユーザーがDevin ReviewやQuick Reviewを利用可能になった。また、エージェントコマンドセンターの表示改善やWindows版のアップデート不具合を修正した。

金融サービスにおけるエージェントの活用（読了時間：12分）

記事は、AI エージェントが金融業界でどのように業務を自動化し、顧客体験を向上させるかについて解説しています。具体的な導入事例や技術的課題についても言及されています。

GitHub MCP サーバーによるシークレットスキャンが一般提供開始

GitHub は、MCP 対応の AI コーディングエージェントや IDE で利用可能な「シークレットスキャン」機能を一般提供開始した。これにより、コミット前やプルリクエスト作成前にコード内の機密情報が漏洩していないか検出でき、レポジトリへの誤登録を防ぐことができる。

GitHub MCP サーバーによる依存関係スキャンが公開プレビューへ

GitHub は、MCP サーバーの機能として依存関係のスキャンを強化し、コード記事中やプルリクエスト前に脆弱性を検出できる機能を公開プレビューで提供開始した。

Claude Code を活用した楽しいプロジェクト 5 つ

開発者が Claude Code という AI ツールを用いて、5 つの創造的なプロジェクトを構築・実行する方法を紹介している。

金融サービス向けのエージェント

AI エージェントが金融サービスの業務効率化や顧客対応に活用される動きが加速している。

Amazon Bedrock AgentCore Gateway のプライベートリソースへの安全なアクセス設定

AWS は、Amazon VPC 境界内の内部 API やデータベースなどプライベートリソースに AI エージェントが安全かつ効率的に接続できるよう、Bedrock AgentCore Gateway の構成方法を公開した。これにより運用負荷の軽減と展開速度の向上を実現する。

MCP サーバー構築の教訓：モデルは指針に従い、サーバーが主導する仕組み

本記事では、AI モデルが計画を立てず会話とツールリストから確率の高い動作を選ぶ際、MCP サーバー側で次の呼び出しを明白に設計することで効果的な連携を実現する方法について解説しています。

オッターの新機能により、ユーザーは企業ツールの検索が可能に

AIノートアプリ「Otter」が新機能をリリースした。これにより、ユーザーは社内の複数の業務ツールに跨って情報を検索できるようになる。生産性向上と情報統合を目的とした製品アップデートである。

メルカリPMエージェントの設計：Claude CodeスキルとMCPによるプロジェクトマネジメント業務の自動化

メルカリの菊池翔吾インターンが、PMの業務フローを自動化する「mercari-pm-agent」を開発。Claude Codeのスキル機能とMCPプロトコルを活用し、問題発見からPRD作成までを1セッションで処理するエージェントを設計した。

メルカリPMエージェントの設計：Claude CodeスキルとMCPによるプロジェクトマネジメント業務の自動化

メルカリの菊池翔吾インターンが、PMの業務フローを自動化する「mercari-pm-agent」を開発。Claude Codeのスキル機能とMCPプロトコルを活用し、問題発見からPRD作成までを1セッションで処理するエージェントを設計した。

エージェント向け製品設計

記事は、自律型AIエージェントのための製品設計原則を解説する。ユーザーとの対話体験や信頼性、透明性の確保が重要であり、従来のGUI中心の設計からエージェント固有の要件へシフトする必要性を強調している。

Windsurf 2.0.67とSWE-1.5 Freeの公開

Windsurfは並列マルチエージェントやGitワークツリーなどを搭載した2.0.67をリリース。また、高性能コードモデルSWE-1.5の無料版が3ヶ月間提供開始され、標準速度で同等のコーディング性能を提供する。

Windsurf 2.0.63およびSWE-1.5 Freeの提供開始

Windsurfは並列マルチエージェントセッションなどをサポートするバージョン2.0.63をリリース。また、コーディング性能の高いSWE-1.5モデルを3ヶ月間無料で提供開始した。

Slack MCPによるインシデント対応とFAQ生成の加速：社内ワークショップの実践例

LINEヤフー株式会社の迫川氏が、社内ワークショップでSlack MCPを活用し、インシデント対応とFAQ生成の効率化を実践した事例を紹介している。

Studio で組み込みおよびカスタム MCP を活用して接続：ドットをつなぐ

Studio がカスタム AI アプリケーション開発を支援する「コネクター」をリリース。組み込みコネクターとカスタム MCP を API/SDK 経由で提供し、エンタープライズデータに基づくエージェント呼び出しを可能にした。さらに認証障壁のない直接ツール呼び出し機能も導入し、開発者にツールの呼出タイミングと方法を精密に制御する権限を与えた。

コードとデザインを自由に行き来する ― Figma MCPとAIエージェントがもたらしたSpindle開発フローの変革

Figma MCPやCursor、Claude CodeなどのAIツールの普及により、AmebaがSpindle開発フローを刷新し、デザインとコードのシームレスな連携を実現した。

誰でも安全なプライベートネットワーキングを：ユーザー、ノード、エージェント、Workers ― Cloudflare Meshの紹介

Cloudflareは、AIエージェントを含む多様なクライアント向けに安全なプライベートネットワークアクセスを提供する「Cloudflare Mesh」を発表した。

より優れたAIエージェントを構築する：エージェント・ベイクオフからの5つの開発者向けヒント

Google Cloud AIエージェント・ベイクオフは、単純なプロンプトエンジニアリングから厳密なエージェント工学への移行を強調し、本番環境対応のAIにはモジュラー型のマルチエージェントアーキテクチャが必要だと指摘している。複雑なタスクを専門サブエージェントに分解するなど5つの開発者向けヒントを提示した。

大規模エージェント管理の未来：AWS Agent Registryがプレビュー公開

AWSがAWS Agent Registryを発表し、組織内でエージェント・ツール・スキルを発見・共有・再利用できる機能をAmazon Bedrock AgentCoreで提供開始した。

Deep Agents Deploy：Claude Managed Agentsに対するオープンな代替手段

Deep Agentsは、モデルに依存しないオープンソースのエージェントハーネス「Deep Agents deploy」をベータ版としてリリースした。同社は、本ツールが本番環境で使用可能な最も迅速な方法だと述べている。

Amazon Bedrock AgentCore RuntimeでのステートフルMCPクライアント機能の導入

AmazonがBedrock AgentCore RuntimeにステートフルMCPクライアント機能を追加し、ステートレス実装では不可能だった対話型のマルチターンエージェントワークフローを可能にした。

プレゼンテーション：AIコパイロットの選び方：開発者の生産性を最大化する

Sepehr Khosraviが、基本的なオートコンプリートを超えたAI支援コーディングの現状を解説し、Cursorの「Composer」やClaude Codeの研究機能について技術的な詳細を説明した。

Git自動化におけるMCPとAgent Skillの長所・短所

LINEヤフーのAI Labチームが、社内で実施したOrchestratiプロジェクトを通じて、Git自動化におけるMCPとAgent Skillのそれぞれの長所と短所を分析した。

認証コードフローを使用してMCPサーバーをAmazon Bedrock AgentCore Gatewayに接続する方法

Amazonが、AIエージェントが組織内のツールやMCPサーバーに接続する方法を一元管理するAmazon Bedrock AgentCore Gatewayを提供し、認証コードフローを使用したMCPサーバーの接続設定方法を説明している。

MCPは存続しているが課題に直面

オープン標準のMCPを利用するユーザーは一部の問題を経験しているが、AIエージェントへの道筋として不可欠な要素と見なしている。

SalesforceがSlackにAI機能を強化した30の新機能を発表

SalesforceがSlackにAI機能を重点的に追加した30の新機能を発表し、Slackの利便性を大幅に向上させた。