11月6日、Mitch Ashleyが「The CIO's New Leverage: MCP as the Shared Door Into the Enterprise」と題した記事を公開した。MCPをエンタープライズへの共通コネクタ層として標準化することで、CIOが分散するAIエージェント統合を一元的にガバナンスできるという戦略的視点について詳しく論じた内容だ。
「百個のカスタム連携」vs「一つの標準」
エンタープライズでのAIエージェント導入が進む中、CIOが直面する現実的な問題がある。ベンダーごとにバラバラな独自連携が乱立した場合、ガバナンスが不可能になるという問題だ。
Mitch Ashleyが注目するのは、2026年10月22日にサンノゼで開催されたAGNTCon + MCPCon（Agentic AI Foundation主催）での一連の発表だ。AnthropicのAgent Skills、OpenAIのOpen Responses、Hugging FaceのOpenEnv、AlibabaのOpenSandboxという競合4社のプロジェクトが、中立的な財団（AAIF: Agentic AI Foundation）に寄贈された。
競合するフロンティアラボが同じ場所にプロジェクトを持ち寄り、共通の「エージェントが企業システムに入るための扉」を設計しているという構図だ。MCPはこの財団がホストする10プロジェクトの一つとなり、設立10ヶ月で305社のメンバー組織を抱えるに至った。
MCPが「本番稼働できる仕様」になった
今回の発表で技術的に重要なのは、MCPが実運用で求められるケーパビリティを獲得した点だ。
- 長時間実行タスクへの対応
- サーバー起動型イベント（エージェントからのプッシュ通知）
- **Elicitation**：エージェントが処理の途中で追加情報や確認を人間に求める汎用メカニズム。破壊的操作や決済の実行前に人間の承認を挟む用途がその代表的なユースケースにあたる
- スキルのID・認可バインド：MCPを通じて提供されるスキルが、実行ユーザーのログインと権限に紐付く
- 署名付きエージェントアイデンティティ：BlockがデモしたAttestationで、あるエージェントが特定の人物に帰属することを証明し、共有チャンネルへのアクセスはできるがプライベートメッセージには届かないようスコープを制限する
Elicitationと署名付きアイデンティティは特に重要で、「エージェントが勝手に何かをする」状態から「エージェントが何をできるかをCIOが制御できる」状態への移行を可能にする。
Anthropicによれば、Claude上でのMCPツール呼び出しはすでに20億回を超えた。AAIFの調査では加盟組織の89%がMCPを本番環境で稼働させており、81%がエージェントAIをデプロイ済みと報告している。ただしこれらはAAIFおよびメンバー企業からの申告値であり、調査対象がAAIF加盟組織に限定されている点には留意が必要だ。MCP導入に積極的な組織が加盟する傾向があるという選択バイアスが数値を押し上げている可能性がある。
CIOの「レバレッジ」とはなにか
Ashleyの論点の核心はここだ。コネクタ層を標準化することで、CIOはエージェントの制御を一箇所に集約できる。
Futurumの2H 2026調査（N=1,636）によると、AI導入において「スケールで持続的なROIを得ている」と回答した企業は、自社開発ルートで**15.8%、購入ルートで12.6%**に過ぎず、いずれのルートでも約4割がパイロット段階にとどまる。パイロットから本番スケールへの壁は、統合と検証の問題だという。
標準コネクタ層を持つ組織は、次のことを「一度の操作で」実現できる：
- エージェントに必要な権限を付与する
- 重要な操作に人間の確認を挟む
- 全ベンダーに対して一括でアクセスを失効させる
一方、AIの購買意思決定は実際にはCIOの手を離れつつある。Futurumの1H 2026調査（n=838）では、AIの購買権限の62%がCTOおよびCIOオフィスの外に存在するという結果が出た。AIプロジェクトが予算超過した企業のうち23.1%は、IT部門外のビジネスユニット予算で超過分を賄っている。
Ashleyはこの状況を「CIOの敗北」とは読まない。購買や開発がどこで行われようとも、エージェントが使う共通の扉（コネクタ層）を押さえていれば、CIOはアクセスと権限を制御し続けられる。ベトー権（拒否権）ではなく、コネクタ層の制御が実効的なガバナンス手段だという主張だ。
中立ガバナンスの意味
標準がCIOのレバレッジになるには、特定ベンダーがその標準を後から閉じられないことが条件になる。AnthropicがAgent SkillsをAAIFに寄贈したことで、MCPはAnthropicの一製品ではなく財団ホストの中立規格となった。これはCIOがコネクタ層を「依存先ではなく基盤」として扱える条件だとAshleyは指摘する。
逆に、独自のプロプライエタリコネクタだけを連携手段として提供するベンダーは、企業が自分でガバナンスできない層を受け入れさせることになる。
注視すべき3点
こうした標準化の動きが実際にCIOのガバナンス強化につながるかどうかは、今後の実装と市場の動向次第だ。Ashleyが今後のウォッチポイントとして挙げるのは以下の3点だ。
- 標準の分裂：MCPが競合する別仕様にフォークされたり、主要ハーネスがプロプライエタリ化したりすれば、一貫性という前提が崩れる
- ガバナンスツールの実装：Elicitation、スキルのIDバインド、署名付きAttestationは現時点でまだ初期段階。企業向けツールとして実際に広まるかどうかが問われる
- コスト管理のコネクタ層への集約：AIプロジェクトの予算超過はすでに企業の46.9%で発生している（Futurum Research）。コネクタ層がアクセス制御だけでなくコスト可視化やアウトカムベース課金の場になるかが鍵になる
詳細はThe CIO's New Leverage: MCP as the Shared Door Into the Enterpriseを参照していただきたい。
