AIエージェント全史｜スキル標準化からセキュリティ悪夢、PoC地獄を越えて自己改善する時代へ【総集編・2026最新補足つき】The Complete History of AI Agents: From Skill Standardization and Security Nightmares to Self-Improvement Beyond PoC Hell, with 2026 Updates
匿名の公開いいねです。記事の保存・お気に入りではなく、Featured、Top 3、重要度、掲載順位には影響しません。仕組みとプライバシーAnonymous public likes are reactions, not saved articles or bookmarks. They do not affect Featured, Top 3, importance, or listing order.How it works and privacy
- MCPは月間9700万ダウンロード規模に達する一方、公式SDKのCVE-2026-30623で最大20万台が危険にさらされた。
- A2Aとの役割分担、Agent Plugins、自己改善への流れを俯瞰し、導入担当者の標準選定と安全対策に役立つ。
- MCP hit 97 million monthly downloads, while CVE-2026-30623 exposed up to 200,000 servers.
- Mapping A2A, Agent Plugins, and self-improvement helps teams deploy securely.
本ページの本文と要約は AI による自動生成です。日本語版と英語版は言語ごとに独立して生成されるため、表現や詳しさが異なる場合があります。正確性は元記事 (qiita.com) をご確認ください。The body and summaries are AI-generated independently for each language, so wording and detail may differ. Verify accuracy at the original source (qiita.com).
要約と収集メタデータに基づく AI 解説。元記事全文の転載・翻訳ではありません。AI explainer based on the summaries and collected metadata, not a copy or translation of the full source article.
AIエージェント
AIエージェントを巡る動きは、スキルの標準化、規格の役割分担、セキュリティ事故、PoC地獄、自己改善へと広がっている。導入担当者にとっては、標準の選定と安全対策を一体で捉える必要があるテーマだ。
MCPとA2A
MCPは月間9700万ダウンロード規模に達し、2026年8月にはMCPサーバーが2万件を超えたとされる。一方、A2AとMCPは対立する規格ではなく、それぞれの役割分担という観点から整理されている。
同じ時期には、Vercelが新標準「Agent Plugins」を公開し、ChatGPTとVS Codeが対応した。スキル登録が72時間で1万件を突破した動きもあり、AIエージェントを構成する機能や接続方法の標準化が急速に進んだ様子が示されている。
SDKの脆弱性
普及の裏側では、2026年4月にMCPの公式SDKで深刻な脆弱性「CVE-2026-30623」が見つかり、最大20万台のサーバーが危険にさらされたとされる。Anthropicはこれを「仕様どおりの挙動」とし、設計変更を拒否した。
代わりに2026年半ば、OAuth 2.1の認証フローが導入され、接続前の同意が必須になった。接続を自動的に進めるのではなく、認証と利用者の同意を挟む形で安全性を確保する変更だ。
PoC地獄
2026年のレポートでは、企業の88パーセントがAIエージェントのセキュリティ事故を経験済み、または経験した疑いがあるとされる。それでも導入は続き、PoC地獄の本質も2026年に入って変わっていないという。標準化と自己改善への流れが進む一方で、脆弱性への対処と接続時の安全確認が導入上の重要な論点になっている。
The Complete History
AI agents are presented as a single, rapidly developing field spanning skill standardization, security problems, proof-of-concept difficulties, and self-improvement. The article surveys that progression and highlights the choices teams face when selecting standards and planning safe deployments.
One measure of the activity is skill registration: 10,000 registrations were reached within 72 hours. By August 2026, the landscape had developed further, with Vercel introducing Agent Plugins as a new standard. ChatGPT and VS Code supported it, while the number of MCP servers had exceeded 20,000.
A2A and MCP
The account asks whether A2A and MCP are actually in conflict and frames their relationship in terms of role allocation rather than simple opposition. Mapping A2A, MCP, Agent Plugins, and the movement toward self-improvement is presented as useful for teams deciding which standards to adopt.
MCP had reached 97 million monthly downloads, showing the scale at which the technology was being used. That growth, however, was accompanied by a serious security issue in the official SDK.
Security Nightmares
In April 2026, CVE-2026-30623 reportedly exposed as many as 200,000 servers to risk. Anthropic characterized the issue as behavior that followed the specification and declined to make a design change.
Instead, an OAuth 2.1 authentication flow was introduced in mid-2026. This made consent mandatory before a connection could be established, providing a specific safeguard around the connection process.
A 2026 report cited in the article said that 88 percent of companies had already experienced, or suspected they had experienced, an AI-agent security incident. Adoption nevertheless continued.
Beyond PoC Hell
The article says the essential nature of “PoC hell” had not changed even after the start of 2026. Its broader history connects that persistent deployment problem with standard selection, security measures, and the emerging shift toward self-improving agents.
ポコとTECHガイドPoko & TECH Guide
ポコと当サイトのTECHガイドが、記事の要約と収集した情報から読みどころを語るAI生成の対話です。Poko and TECH Dashboard's own TECH Guide discuss the article's highlights in an AI-generated conversation based on its summary and collected source details.
- ポコPoko仕事でAIエージェントを導入するとき、普段の選び方や安全確認はどう変わるの？When teams bring AI agents into their work, what changes in how they choose tools and check safety?
- TECHガイドTECH GuideMCPやA2A、Agent Pluginsの役割を見分け、標準選定と接続前の同意などの安全対策を一緒に考えることになるね。Teams need to distinguish the roles of MCP, A2A, and Agent Plugins, then consider standards and safeguards such as consent before connecting.
- ポコPoko前は役割分担や安全確認ができなかったの？それとも、広がって重要になったのかな。Were those role and safety checks impossible before, or did they just become more important as adoption grew?
- TECHガイドTECH Guide以前はできなかったとは書かれていないよ。MCPの普及が進む一方、公式SDKの脆弱性や接続前の同意が大きな論点になったんだ。The article doesn’t say they were impossible before. As MCP adoption grew, an official SDK vulnerability and consent before connecting became major concerns.
- ポコPoko標準を選ぶだけじゃなく、役割分担と安全策までセットで見るのが大事なんだね。So the key is not just choosing a standard, but considering roles and security measures together.
- TECHガイドTECH Guideそうだね。次はAgent Pluginsや自己改善への流れが、MCP・A2Aとの役割分担や安全対策にどう結びつくかに注目だね。Right. Next, watch how Agent Plugins and self-improvement connect with the roles of MCP and A2A, as well as security measures.
