MCPについて話すたびに、それが何か、フォーム管理者にとって何を意味するか、同じ質問が最終的に浮かび上がります。それは「AI企業にビジネスデータを渡していることになるのか？」というものです。
これは正当な質問であり、正直な答えを得るには、実際には複雑ではないいくつかの仕組みを理解する必要があります。それでは、それらを見ていきましょう。
専門用語なしで実際の接続がどのように機能するか
MCPを通じてAIアシスタントをツールに「接続」するとき、あなたのパスワードは何も渡されません。以下がその手順です。
- 接続をクリックすると、接続するツールの実際のログインページに送られます。これはAIアシスタントが制御するページではありません。
- そこでサインインします。いつも通りの方法で。
- 接続が要求しているアクセスや権限が表示され、それを承認または拒否します。
- アシスタントはトークンを受け取ります。これはパスワードではありません。トークンはゲスト用のキーのようなもので、あなたが承認した特定のドアを開けることができ、いつでも切断可能で、実際のキーがどのようなものかを誰にも教えません。
このパターンはOAuthと呼ばれ、あなたが何度もクリックした「Googleでサインイン」ボタンの背後にあるメカニズムと同じです。MCPはそれを発明したわけではなく、インターネット全体で20年間にわたって実証されたシステムを借用しています。
アシスタントが実際に見えるもの
これは多くの人が最も心配する部分なので、抽象的に安心させるよりも具体的に説明する価値があります。
MCPを通じて接続されたAIアシスタントは、あなたが許可した権限の下で接続されたサーバーが利用可能にする機能とデータのみを使用できます。たとえば「フォームと送信を読む」ことを承認した場合、フォームと送信を読むことができます。請求情報や他のツール、特定のツール外のものは読みません。書き込みアクセスを許可しなかった場合、何も送信したり変更したりすることはできません。それが許可されている範囲内でアシスタントが到達できるものを管理する権限であることを明確にしておく価値があります。これらの権限は、それ自体ではその範囲内のすべてが安全に処理されることを保証するものではないため、この次のセクションがこのセクションと同じくらい重要です。
そして重要なのは、質問に答えるためにアシスタントが読むものは、その後に残らないということです。PlatoFormsのMCPサーバーでは、各リクエストは処理され、その後忘れられます。フォームや送信データの別のコピーが後で静かに保存されることはありません。データはあなたのアカウントに存在し、常にそこにあります。
本当に注意が必要な部分
これらは「何にでも接続して考えなくてよい」という意味ではありません。エージェントの権限は最近の公の議論の話題となっており、正当な理由があります。ここで明確に言及する価値のある本当のリスクが1つあります。それは、使用しているAIアシスタントによってすべてのMCPサーバーがレビューまたは審査されているわけではないということです。カスタムまたは新たに公開されたものを接続するとき、「このアプリケーションは未確認です。この先がどこに向かっているかを認識している場合のみ続行してください」という警告が表示されることがよくあります。その警告には理由があり、クリックして通り過ぎるのではなく、読む価値があります。
「注意する」の実際のバージョンは次のようになります。
- 実際に認識し信頼できるプロバイダーのサーバーのみを接続する。これは、任意のウェブサイトにパスワードを入力する前に適用する本能と同じです。
- 承認する前に要求されているアクセスを読む。フォームツールがフォームとは関係のない権限を要求している場合、それは一時停止する価値があります。
- いつでもアクセスを取り消すことができることを知っている。「Googleでサインイン」接続を使用しなくなった場合と同じように。
- あなたの組織が規制されたデータを扱っている場合、その特定のデータタイプに対するAI統合をツールが制限しているかどうかを確認してください。これは一般的であり、確認する価値があります。
権限とは別に言及する価値のある関連するリスクもあります。それは、信頼された接続がアシスタントを信頼されていないコンテンツにさらす可能性があるということです。MCPサーバーを通じて取得されたフォーム送信、ドキュメント、またはメッセージに、指示のように見えるテキストが含まれている場合、それを読むアシスタントは、そのテキストを実行すべきものとして誤解する可能性があります。これは特定のツールに特有の欠陥ではなく、外部ソースからコンテンツを読むAIシステム全体で知られているリスクであり、プロンプトインジェクションと呼ばれることもあります。これは、接続後に何が起こったかを監視する理由であり、開始時に承認されたものだけではありません。正当な権限があるからといって、それを通じて流れるすべてが安全に実行されるとは限りません。
私たちはPlatoFormsの言葉だけでなく、実際にテストしました。AIアシスタントをPlatoFormsアカウントに接続し、意図的に異なる無関係なアカウントに属するフォームにアクセスさせようとしました。できませんでした。リクエストはアカウントレベルの権限境界から予想通りに完全にブロックされました。アシスタントは接続されているアカウントが実際に見ることが許可されているものだけを見ます。それ以上はありません。
知っておく価値のある第二の制御層もあります。これはPlatoFormsではなく、AIアシスタント側に存在します。一部のAIアシスタントは、包括的な権限を与えるのではなく、個々のアクションを1つずつ承認することができます。これにより、自動化することに満足しているものを許可し、特定のものをブロックすることができます。これをテストするために、1つのアクション（フォームへのエントリーの送信）の権限をオフにし、他のすべてを利用可能にしました。新しいセッションでは、その1つのアクションは試みられたときに拒否されるだけでなく、アシスタントが提供できるものから完全に消えました。他の接続は通常通り機能し続けました。この制御が存在することを知っておく価値があります。これはPlatoForms自体が強制するものではなく、使用しているアシスタントの機能です。
短いバージョン
基礎となる認証メカニズムは新しいものでも実験的なものでもありません。それはすでにウェブ全体で広く使用されている確立されたOAuthパターンに基づいており、ほとんどの「アカウントを接続する」ボタンの背後にあるものと同じです。新しいのは、接続の反対側にあるものです。それは別のアプリではなくAIアシスタントです。最初に設定するときに少し注意を払う価値がありますが、その後は他の認証された接続と同じように機能します。可視化され、スコープが設定され、いつでもオフにすることができます。
🛠️ PlatoFormsでこれがどのように見えるか興味がありますか？ MCP概要で全体像をご覧いただくか、MCP統合ガイドで接続時に要求される正確な権限を確認するか、接続後にアシスタントに何を尋ねることができるかを参照してください。
通常の質問:
AIアシスタントは私が明示的に共有していないものを読むことができますか？ いいえ。それはあなたが接続時に承認した範囲内のものにのみアクセスできます。
後で接続を解除した場合はどうなりますか？ 接続は削除され、アシスタントはそのツールにアクセスするためにそれを使用することができなくなります。実装によっては、基礎となるアクセス トークンも通常は取り消されます。
AI企業は私のデータのコピーを永遠に保持しますか？ それはAIプロバイダー自身のポリシーに依存します。彼らはアシスタントが読むものを自分たちの条件の下で処理しますが、ツール側では、よく構築されたMCPサーバーはリクエストに答えるためだけにあなたのデータの重複コピーを保存するべきではありません。
これは単に誰かに私のログインを与えることと違いますか？ はい、意味があります。共有されたログインは無期限に完全なアクセスを与えます。スコープされたトークンは、あなたが確認し、制限し、取り消すことができる特定のアクセスを与えます。
