外部連携とは
AIエージェントは、ツールを通してファイル、メール、業務サービスなどを扱います。MCPも、AIと外部のツールやデータをつなぐための仕組みの一つです。接続しただけで、安全が保証されるわけではありません。
読むだけでよい場合
要約に必要な文書やメールだけを読める範囲にします。送信・削除・管理者の権限まで必要とは限りません。
操作も任せる場合
対象のフォルダ、利用者、操作を絞ります。送信・削除・公開など影響の大きい操作は、実行前に人が確認できる仕組みを使います。
連携・開発で確認すること
- 提供元と接続先外部ツール、MCP、拡張機能、ライブラリの提供元・更新情報・要求する権限を確認します。名前が似ているだけで信用しません。
- 作業する場所と範囲開発用のフォルダや実行環境を分け、不要なファイル・コマンド・通信先まで扱わせないようにします。
- 何を実行したか、止められるか履歴を確認でき、異常時に実行停止や連携解除を行えることを確認します。