定義
シャドーMCPとは、情シスの承認を経ずに従業員や開発チームが個人判断で導入・接続する未承認のMCPサーバーのことをいう。
シャドーMCP (未承認MCPサーバ)とは（詳しく解説）
MCP（Model Context Protocol）はAIエージェントが外部ツールやデータソースに接続するための標準プロトコルとして急速に普及した。シャドーMCPは、シャドーITの一種で、情シスやセキュリティ部門の承認・棚卸しを経ないまま従業員や開発チームが独自に立てたMCPサーバーや、出所不明の外部MCPサーバーに接続してしまう状態を指す。社内データや認証情報が意図せず外部へ送信されるリスクや、悪意あるサーバー経由でのプロンプトインジェクション・コマンド実行のリスクが指摘される。2026年時点の実運用では、稼働中のMCPサーバーを棚卸しする資産可視化と、接続先を許可リスト化するゲートウェイの導入が現場の主な対策とされる。コスト面では監視・ガバナンスツールの導入費用と開発速度を落とさない運用ルール設計の両立が課題になりやすく、自社の相場感に合わせて段階的に導入する進め方が現実的とされる。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「シャドーMCP (未承認MCPサーバ)とは」 https://aipicks.jp/glossary/shadow-mcp
シャドーMCP (未承認MCPサーバ)の使用例
- 開発チームがSlack連携用MCPサーバーを情シス未申請のまま社内APIキーで稼働させていた。
- 退職者が個人アカウントで立てたMCPサーバーが棚卸し漏れで放置され、接続経路として残っていた。
