Google Home、サードパーティAIエージェント向け早期アクセスMCPサーバーを開始

Googleは2026年9月17日、Google Homeエコシステム向けにModel Context Protocol（MCP）サーバーのプレビュー版を公開したと発表しました。このプレビューは開発者と選定パートナーに限定され、外部AIエージェントがGoogle管理下のスマートホームハードウェアと対話できることを目的としています。

MCPサーバーは翻訳レイヤーとして機能し、AIエージェントから受け取った自然言語のインテントをGoogle Homeのデバイス制御APIが要求する具体的な呼び出しに変換します。サーバー自体がデバイスを自律エージェント化するわけではなく、ユーザーが事前に承認したコマンドを転送するだけです。

対応サードパーティエージェント

早期アクセスプログラムで現在接続可能とされているエージェントは、OpenAIのChatGPT、AnthropicのClaude、欧州研究コミュニティのHermes、そしてオープンソースのOpenClawです。各エージェントはデバイスの読み取りや操作を行う前に、必ず住宅所有者から明示的な許可を取得しなければなりません。

これらのエージェントにより、利用者は「リビングの照明を50％にして」や「サーモスタットを22度に設定して」などの自然言語リクエストを発行できます。また、過去のイベントログを照会することも可能で、たとえば「裏庭のライトが最後に点灯したのはいつ？」と尋ねることができます（読み取り権限が付与されている場合）。

MCPサーバーの仕組み

利用者がサードパーティエージェントに話しかけると、エージェントは構造化されたインテントをMCPサーバーに送信します。サーバーは利用者の権限プロファイルと照合し、リクエストをログに記録した上で、照明制御や温度調整、カメラ映像配信といった適切なGoogle Home機能を呼び出します。結果はエージェントに返され、エージェントが利用者向けに整形します。

外部AIとGoogleのデバイス層の間に位置することで、Googleはエージェントに直接公開しないポリシーを適用できます。具体例として、レートリミットや高リスク操作の必須確認、監査トレイルの生成があります。

リスクとセキュリティ考慮点

MCPをサードパーティエージェントに開放すると、攻撃面が拡大します。曖昧な指示や過剰な権限付与、あるいは侵害されたAIモデルが、ドアの解錠といった不要な物理操作や機微なイベント履歴の漏洩を引き起こす可能性があります。プレビュー段階では機能や統合、保証が一般リリース前に変更され得る旨が明記されています。

セキュリティ研究者は、物理デバイスを自然言語で制御できるシステムは、読み取り専用クエリと書き込み可能コマンドを明確に分離すべきだと警告しています。また、各ユースケースに必要最小限の権限に限定し、法医学的分析のために詳細なログを保持することを推奨しています。

• エージェントごとに必要な権限のみ付与する（例：イベント履歴は読み取り専用、照明は書き込み専用）。
• 安全性やプライバシーに関わる操作（ドア解錠やカメラ無効化など）には利用者の明示的確認を要求する。
• AIが発行したすべてのコマンドと応答を不変のログとして保持する。
• 不要になったエージェントのアクセス権を定期的に見直し、取り消す。

これらの推奨は編集上の注意点として提示されており、Googleが自動的に実装する機能はまだ発表されていません。MCPプレビューを採用する組織は、独自のガバナンスプロセスを構築してこれらの対策を実装する必要があります。

早期アクセスプログラムは、曖昧な発話や権限の競合といったエッジケースのテストも可能にします。収集されたフィードバックは最終的なAPI設計、エラーハンドリング、ユーザー体験ガイドラインに反映されます。

日本の企業や家庭においては、既存のAIアシスタントをスマートホームワークフローにシームレスに統合できる柔軟な手段となります。ただし、推奨される権限管理、ログ保持、利用者確認といった安全策を講じた上で、単一のMCPエンドポイントを介してコマンドを安全にルーティングすることが求められます。