MCP実践セキュリティ　 AIエージェント時代のModel Context Protocol安全運用ガイド

世の中には「MCPは便利!」という記事はたくさんあります。しかし、本番導入で直面する現実的な問題(セキュリティ、コスト、ファイルの制約)を体系的にまとめた情報は、まだほとんどありませんでした。
　MCPは2024年末に公開されてから約1年半で、Anthropic以外の主要LLMでも採用が広がり、freee、GitHub、Notion、Slackといった本番サービスが公式MCPサーバーを出すようになりました。「実験的プロトコル」から「本番環境に入り始めた標準」への跳躍が、わずかな期間で起きたことになります。
　一方で、セキュリティの理解はそれに追いついていません。約40%のサーバーが認証なしで動き、大規模スキャンで100件超のゼロデイ脆弱性が見つかる現状(第6章)は、エコシステムの速度と成熟度の差を物語っています。今この本を出すのは、その差が広がりきる前に、本番でMCPを動かす人の手元に判断材料を届けるためです。
【目次】
第1部 MCPの全体像
　第1章 MCPの全体像──LLMと外部ツールをつなぐプロトコル
　第2章 MCPのアーキテクチャと通信仕様

第2部 実践──freeeで確定申告を自動化する
　第3章 実践──freeeで確定申告を自動化
　第4章 トークンコスト実測──接続しただけで課金される「家賃」
　第5章 ファイルアップロード問題──7サービス検証

第3部 MCPのセキュリティ──攻撃面と認証
　第6章 MCPの攻撃面とOWASP MCP Top 10
　第7章 攻撃の実演──ツール経由でMCPはこう破られる
　第8章 認証・認可──OAuth 2.1時代のMCPを安全につなぐ

第4部 本番運用──ワークアラウンドとガードレール
　第9章 本番ワークアラウンド集
　第10章 セキュリティ運用とガードレール──守りを仕組みに落とす

第5部 MCPのこれから
　第11章 MCPの未来──何が固まり、何が残り、今何を決めるか