何が起きたか
Agentic AI Foundation は(2026年7月28日)起動以来最大のMCP仕様改訂を確定しました:セッション状態/ハンドシェイクを削除するステートレスプロトコルコア、および、OAuth 2.0/OpenID Connectに対応した強化された認可と正式な廃止止ポリシー。SDK(Microsoftの C# SDK v2.0を含む)は当日サポートを提供しました。
なぜ重要か
MCPはほぼすべてのエンタープライズエージェント対ツール統合を支える(1Bを超えるSDKダウンロードに近づく)。セキュリティ強化変更は、同じ期間内に開示された数十のMCP CVE(SSRF、パストラバーサル、破損認可)の背後の攻撃面に直接影響し、これを当期における最も重要なAIエージェントインフラストラクチャセキュリティ変更にします。
適用範囲
MCPサーバー/クライアントを実行しているあらゆる組織は新しい仕様に対して直ちにテストする必要があります — レガシーステートフル実装は自動的に互換性がなく、いくつかのセッションベースのセキュリティの仮定が破綻します。