AIエージェントと業務システムの連携を安全に実現するMCP導入支援

新たなAI活用の展望

2023年10月、株式会社Hakuhodo DY ONEは、AIエージェントと業務システムを安全に連携させるためのModel Context Protocol（MCP）導入支援を発表しました。この取り組みは、企業のAI活用を推進するための重要な一歩となります。

背景の変化

生成AIの業務適用が進む中、AIエージェントは外部データや業務システムとの連携を必要としています。この背景を受け、MCPへの注目も高まっており、SlackやNotionといったSaaSとの接続を前提とした業務自動化が進行しています。

しかし、MCPは接続を標準化する手法であり、接続管理や権限設定といったセキュリティ機能が欠如しています。このため、不正な接続経路やデータアクセスの問題が懸念されています。多くの企業はこれらのリスクを認識できず、適切な対策に踏み切れない状況にあります。

Hakuhodo DY ONEの取り組み

Hakuhodo DY ONEは、博報堂ＤＹグループのAI専門家集団であるHCAI Professionalsの一環として、AIエージェント型マーケティング支援サービス「ONE-AIGENT」を2025年8月から展開予定です。この中で、MCP導入に向けた技術支援やコンサルティングを行い、企業が安心してAIを活用できる環境を提供します。

同社は、MCPを利用してAIエージェントを「ただつなぐ」のではなく、「安全かつ管理可能な形でつなぐ」ための模索を続けています。その成果として、企業のIT管理部門は必要な統制・監査機能を維持しつつ、業務効率を高めることが可能です。

導入支援の具体的なフレームワーク

MCP導入を支援するための具体的な設計には、以下の要素が含まれます。

- 接続先のホワイトリスト管理: 利用可能なMCPサーバーを厳選し、認可された接続先のみを利用できるように設計することで、不正アクセスのリスクを削減。
- 権限設定の詳細化: 操作範囲を利用者の職務に基づいて定義し、必要最小限の権限を設定。これにより権限管理を強化。
- 操作ログの可視化: 誰が、いつ、どの接続先で、何を実行したのかの情報を記録し、監査業務とも連携。
- 異常な呼び出しの検知: 通常時の利用状況を基準に、異常な動作を検出してIT部門に通知する仕組みを導入。
- 既存のID管理との連携: 企業が持つID基盤との統合により、効率的に運用可能にします。

今後の展望

Hakuhodo DY ONEは、AIエージェントを業務システムに安全に統合するための基盤プロダクトを開発中です。今後、コンサルティングと製品開発の両面から、企業がMCP導入時に直面するセキュリティ・ガバナンス上の課題解決をさらに推進し、業界内での競争力を強化していく所存です。

この新たな提案により、企業のAI導入はただのツール導入に留まらず、持続可能な成果に結びつくことでしょう。

会社情報