7月28日、Anthropicが「MCP 2026-07-28 spec: stateless core, coming to Claude」と題した記事を公開した。今年だけで月間SDKダウンロード数が4億回・年初から4倍に急増しているModel Context Protocol（MCP）が、第5版仕様「MCP 2026-07-28」でアーキテクチャの根本から刷新される。最大の変更はステートフルなセッション管理の撤廃だ。サーバーレスやエッジへのデプロイを阻んできた「セッション管理問題」がプロトコルレベルで解消され、MCPサーバーが通常のHTTPワークロードとして扱えるようになる。認証強化・拡張機能の標準化も合わせて行われ、エンタープライズ採用に向けた実装基盤が大きく整備された。

MCPとは何か

MCP（Model Context Protocol）は、AIエージェントと外部ツール・データソースを標準的な方法で接続するためのオープンプロトコルだ。Anthropicが2024年に公開して以来、GitHub・Figma・Zoom・Intuitなど多数のサービスが対応サーバーを提供しており、AIエージェントが「どのサービスとも同じ手順で通信できる」USB-Cポートのような役割を担う。前仕様（2025-03-26）ではストリーミングHTTP（Streamable HTTP）が導入されたが、セッション管理の負担はサーバー側に残ったままだった。今回の2026-07-28仕様はその課題を正面から解決している。

ステートレス化が今回のコア変更

最大の変更点は、MCPの通信モデルが双方向ステートフルプロトコルからリクエスト/レスポンスモデルへ移行したことだ。

従来のMCPはセッションを維持するステートフルな設計だったため、サーバー側がセッション管理を担う必要があった。これがサーバーレスやエッジ環境へのデプロイを難しくしていた要因の一つでもある。新仕様では通常のHTTPワークロードとして扱える設計になり、セッション管理を回避するためのワークアラウンドが不要になる。

Netlifyの VP of Applied AI、Sean Robertsはこう語っている。

「2026-07-28仕様のステートレスコアにより、MCPは回避策なしにファーストクラスのHTTPワークロードになった。Netlify上のMCPをプラットフォームの他の部分と同じくらいシンプルにしたいというのが顧客の要望だった。この新仕様はその中核を解除するものだ」

スケーラビリティへの影響も直接的だ。MCP分析ツールを提供するMercoaのPaul D'Ambraも「ステートレス化によって自社サービスのスケールが容易になり、顧客のMCPサーバーにアナリティクスを追加しやすくなった」と述べている。

※編集部の考察：ステートレス化は単なる実装の簡略化にとどまらない。「MCPサーバーを立てる＝専用インフラが必要」という心理的ハードルを下げ、既存のCDNやFaaS上にそのまま乗せられるようになることで、中小規模の開発者やスタートアップの参入障壁が大幅に低下する可能性がある。

認証強化と拡張機能の標準化

Auth hardening（認証強化）では、認証がOAuth 2.0およびOIDCの本番運用標準に準拠するようになった。これにより、EntraやOktaといったエンタープライズのIDシステムにワークアラウンドなしで接続できる。従来は認証周りの独自実装がセキュリティ上のリスクや運用コストを生んでいたが、業界標準への一本化により、エンタープライズのセキュリティ審査を通過しやすくなると期待される。

Standardized extensions（標準化された拡張機能）として、MCP AppsとTasksがバージョン管理された拡張フレームワーク配下に移行した。MCP Appsは会話内でインタラクティブなUIをレンダリングする機能、Tasksは長時間実行や非同期処理を扱うための拡張機能を指す。コアプロトコルを変更せずに、こうした機能を正式な手順で追加できるようになるため、仕様の安定性を保ちながらエコシステムを拡張できる設計になっている。

Claudeでの展開状況

Claudeのコネクターディレクトリには現在950以上のMCPサーバーが登録されており、毎日数百万人が利用している。今年だけで月間SDKダウンロード数は4億回を突破し、年初から4倍に増加した。

新仕様に合わせ、Claude側でも複数の機能が追加・強化されている。

• MCP Apps: サーバーが会話内に直接インタラクティブUIをレンダリングできる。タブを切り替えることなく、コネクターの動作をインライン確認・操作が可能になる
• Enterprise-managed auth（エンタープライズ管理認証）: 管理者がIdP（アイデンティティプロバイダー）経由で組織全体にMCPコネクターをプロビジョニングできる。管理者が一度認可すれば、ユーザーは既存のIdPグループ経由でアクセスを継承し、初回ログイン時に自動接続される
• Observability（可観測性）: コネクター開発者向けに、Claudeプロダクト全体での動作状況を確認できるダッシュボードを提供。採用状況の追跡、エラーとレイテンシの診断、プロダクト別の利用内訳確認が可能
• MCP tunnels（リサーチプレビュー）: プライベートネットワーク内のMCPサーバーをパブリックに公開せずClaudeと接続できる。インバウンドのファイアウォールルール、パブリックエンドポイント、オリジンへのIP許可リスト登録がいずれも不要

主要パートナーの反応

FigmaのVP of Engineering、Josh Clemmは「ステートレスアーキテクチャにより、MCP Appsを使ったデザインとコードを統合したフローをスケールさせられる」と述べた。IntuitのChief Architect、Chris Kastenは「1億人の消費者・企業顧客向けに、エンタープライズスケールでエージェンティックな体験を提供できる」とコメントしている。ZoomはMeetingインテリジェンスをClaudeへ統合するMCPサーバーを構築しており、Head of Product for AI PlatformのRoss Mayfield は「標準的なHTTPインフラ上でのデプロイとスケールが大幅に容易になった」と話している。

※編集部の考察：Figma・Intuit・Zoomという異なる業種の大手が、いずれも「スケール」と「デプロイの容易さ」を評価ポイントとして挙げている点は示唆的だ。MCPの技術的な方向性が、ベンダーの現場課題と一致していることを示しており、単なる仕様公開にとどまらない採用加速につながる可能性がある。

今回のMCP 2026-07-28は、MCPを「AIエージェントとアプリケーションをつなぐ業界標準」として定着させるための実装面の整備といえる。仕様書とSDKは公式サイトで確認でき、Claudeのコネクターディレクトリへの申請方法も案内されている。

詳細はMCP 2026-07-28 spec: stateless core, coming to Claudeを参照していただきたい。