MCP 2026: 業界標準から『セキュリティ悪夢』へ ― 月間9700万DLの光と影

Claude Code や Cursor がファイル読み書き時に個人情報（PII）をLLMサーバーに送信する問題に対し、MCP層での透過的な自動マスキング・復元機構を提案。正規表現・暗号化辞書・AIによる文脈判定の3層で顧客名やメールアドレスなどを検出し、セッション内で確定的なトークンに置換することで、ローカル完結のまま情報流出を防止する。

AIエージェントから pytest を実行する際、GitHub Personal Access Token (PAT) のセキュリティ問題に直面した開発者が、既存 MCP サーバーでは満たせない要件に気づき、Python で独自の MCP サーバーを実装。環境変数経由でトークンをコンテナに渡し、プロンプトインジェクション攻撃からの保護と実環境に近いテスト環境を実現した。

自作スキルを Codex CLI と Claude Code で並行実行した際、同じ目的（ヒーロー画像生成）でも Codex は Gemini API を有料で呼び出し、Claude は Chrome 自動化で Web の無料枠を使い切っていた。この差は MCP エコシステムの厚みに由来し、次の実装候補として「Codex セッションを保ちながら browser が必要な瞬間だけ Claude に肩代わりさせる」orchestration 機能の提案がある。

CLI 定期起動型エージェントは毎回初期化されるため、過去の学習や失敗が引き継がれず同じ誤りを繰り返す問題に直面する。索引と詳細ファイルを分離した永続知識層を外部に構築し、エージェント自身が知識を書き込むことで、コンテキスト消費を抑えながら一貫性のある運用を実現する手法を解説。