動画記事 · AI Engineer
MCP と ChatGPT アプリが二重iframeを採用する理由
AI Engineer動画 21分 / 読む 11分
#MCP#ChatGPT Apps#iFrame Security#CSP#AI Agents
動画の文字起こしと公開情報をもとにAIで要約・構成しています。 正確な発言は元動画と時間位置で確認してください。
30秒でわかる
MCP アプリの二重iframe構造がCSPとサンドボックスのセキュリティ要件を満たすために採用された理由と、開発者が直面する課題、およびそれを解決するSkybridgeツールの実装解説。
この動画の3ポイント
MCPアプリとViewの仕組み
MCPアプリはチャット内にUI（View）を追加する機能で、ツール呼び出しの結果としてHTML/JS/CSSを含むViewが動的にレンダリングされる。
単一iframeのセキュリティ課題
単一iframeではCSPによりスクリプト実行がブロックされたり、サンドボックス化するとオリジン分離でローカルストレージ等へのアクセスができなくなるジレンマがある。
二重iframeとプロキシの採用理由
ChatGPT側でCSPを緩和せず、かつアプリが独立した環境で動作するため、OpenAIが管理するドメインを経由してコンテンツを配信する二重iframe構造を採用している。
なぜ重要か
この技術解説は、生成AIエージェントがUIを持つようになる中で、セキュリティと機能性のバランスを取るための標準的なアーキテクチャパターン（二重iframe）を明確に示しており、開発者が直面するCSP設定の壁を打破する実用的な解決策を提供します。これにより、エンタープライズレベルでの安全なMCPアプリ展開が加速し、AIエージェントのUI体験がより堅牢で信頼性の高いものへと進化することが期待されます。
発言から確かめる
時間を選ぶと、元動画の該当箇所を開きます。
背景や実装の詳細まで読みますか？
約21分の動画を、約11分の記事で確認できます。
Original Source
元動画で発言を確認
プレイヤーは必要になるまで読み込みません。YouTubeのCookieと通信も再生を選ぶまで開始しません。