2026年9月2日(水)
AI・MarTech

SalesforceがMCPで全機能をAIエージェントに開放した——SaaSの競争軸は「使いやすいUI」から「エージェントに正しく読まれる設計」へ移る

Salesforceが8月19日、AIエージェント基盤「Headless 360」を大幅拡張した。Headless 360 MCP ServerによってAgentforce、Claude、ChatGPT、Cursor上のエージェントがSalesforceの機能を動的に発見・実行でき、Data 360 MCP Serverは約200のAPIを開放する。マーケターが「ツールのUIを開かない」前提が現実味を帯びたとき、次のボトルネックはメタデータの品質と権限設計になる。

WebTech Journal 編集部

編集・執筆

|
|
4分で読める

MAツールやCRMの導入検討で、必ず出る質問がある。「うちの担当者が使いこなせますか」。この質問の寿命が、そろそろ尽きるかもしれない。

「画面を開いて操作する」が前提でなくなる

Salesforceは8月19日(米国時間)、AIエージェント基盤「Headless 360」の大幅な拡張を発表した。Web担当者Forumの報道によれば、マーケティング、セールス、サービス、コマースを含むプラットフォーム全体を、AIエージェントが安全に発見・理解・実行できる形へ再構築するものだ。

Headless 360そのものは2026年4月に発表されている。ブラウザ操作を前提とした仕組みから、機能をAPIやMCPツール経由で直接呼び出せる形へ組み替える構想だった。今回の中核は、その上に載るHeadless 360 MCP Serverである。Agentforce、Claude、ChatGPT、Cursorなどで動くエージェントが、Salesforceの機能をリアルタイムに動的発見して呼び出せる。開発者が必要なオブジェクトやAPI、ワークフローを手作業で列挙する必要はなく、既存のID・権限・メタデータ・ガバナンス・ビジネスロジックはそのまま維持される。

規模も出ている。SiliconANGLEの報道では、Data 360のMCP Serverが約200のAPIを開放し、100を超える再利用可能なスキル、Slackbot向けのMCPクライアントが加わるとされる。Atlassian、Boxなど20以上のパートナー連携も含まれる。

MCP(Model Context Protocol)は、AIエージェントが外部のデータやツール、業務システムと接続するためのオープン標準だ。数年前ならベンダー独自のプラグイン仕様で囲い込まれていた領域が、共通規格の上へ移りつつある。

何が競争軸から外れ、何が競争軸になるか

ここからは筆者の解釈になる。エージェント経由の操作が主流になると、SaaSの評価軸は少なくとも3つズレると考えている。

1つ目は、UIの使いやすさが相対的に下がる。 画面設計の巧拙は、人間が画面を見ている限りにおいて価値を持つ。エージェントが叩くのはAPIとMCPツールであって、ボタンの位置ではない。「現場が使いこなせるか」は導入の第一関門ではなくなる。

2つ目は、メタデータの品質が前面に出る。 エージェントが「動的に発見して理解する」ためには、フィールド名、オブジェクトの説明、ワークフローの意味づけが機械可読な形で正しく整っている必要がある。命名が雑な組織は、雑なまま自動化される。これまで人間が文脈で補っていた曖昧さが、そのまま実行結果のブレになる。

3つ目は、権限設計が事故の分岐点になる。 SalesforceがMCP Serverの説明で「確立済みのIDや権限、ガバナンスをそのまま維持できる」と繰り返しているのは、裏を返せばそこが最大のリスクだからだ。人間の担当者は、権限があってもやらない判断ができる。エージェントは、権限があればやる。

日本の現場では、技術より棚卸しが先に詰まる

国内の導入企業に引きつけると、当面のボトルネックは技術ではなく整理のほうだろう。

多くの現場で、Salesforceの項目は歴史的経緯で増殖している。使われていないカスタム項目、意味が変わったまま名前が残っている項目、部署ごとに定義が違う項目。人間の運用では「わかっている人が翻訳する」ことで回ってきた。エージェントに開放するとは、その翻訳者を外すということだ。

もうひとつ、日本特有の論点として承認フローがある。MCP経由でエージェントが実行できる範囲に、稟議や上長承認をどう組み込むか。オープン標準側にその概念はないので、権限とワークフローの設計で表現するしかない。ここは、海外の事例をそのまま持ってきても解けない部分になる。

ただし、過度な警戒も生産的ではない。今回の発表はあくまで基盤側の整備であり、明日からマーケターの業務が消えるわけではない。Salesforce自身、対象を「適切な権限を付与されたAIエージェント」と限定している。エージェントが勝手にキャンペーンを配信するのではなく、人間が設計した権限の内側で動く——という建て付けは維持されている。

いま手をつけられること

権限の棚卸しを、AI導入の前提工程として計画に入れる。 「エージェントを入れてから考える」では順序が逆になる。誰が何をできるかの一覧が出せない組織は、エージェントに何をさせられるかも決められない。

項目名と説明文を、人間ではなく機械が読む前提で書き直す。 「区分1」「フラグA」のような名前は、この先コストとして返ってくる。全項目を一度に直す必要はないが、エージェントに触らせる範囲から順に整える。

MCPを、ベンダー選定の質問リストに加える。 「御社の製品はMCPサーバーを提供していますか」は、今後1年で標準的な質問になる可能性が高い。少なくともSalesforceは、そこを競争軸に据えると宣言した。

エージェントに任せられる範囲は、ツールの性能ではなく、こちらのデータ設計が決める。今回の発表の実務的な含意は、そこに尽きる。

関連記事

AI・MarTech

「ヘルプを開いた」だけで管理者権限が外部へ渡る——Rank Math問題は、AIエージェントを載せる全ツールの前借りである

400万サイトで動くSEOプラグインRank Mathが、ヘルプ画面を開いた瞬間に管理者権限のApplication Passwordを生成し外部サーバーへ送っていると指摘された。事前の認可画面はなく、タブを閉じても失効せず、機能を止める設定もないという。AIエージェントを製品に載せれば権限が要る。ユーザーが認識する同意と、システムが取得する権限の粒度がずれる構造は、Rank Mathだけの問題ではない。今日できる確認手順まで。

AI・MarTech

あなたのShopifyストアには、8月5日から10個のAI用APIが黙って生えている——WebMCPは「実装の3層」が揃った月に何を変えたか

Shopifyが8月5日、全Liquidストアフロントに10個のWebMCPツールを一括展開した。設定不要、通知もない。同じ月にCloudflareがエッジ注入のプレビューを公開し、OpenAIがChatGPTデスクトップに「Site tools」を追加。サイト・経路・エージェントの3層が同時に埋まった。ただしWebMCPは順位にも引用にも関与しない。エージェント向けインターフェースの決定権がプラットフォームへ移る構造と、日本のEC・Web担当者が今週やるべき4点を整理する。

AI・MarTech

大正製薬のGemini活用で「2か月が1日」——注目すべきはEC39%増ではなく、20人を1部屋に集めた工程のほうだ

大正製薬がリアップのプロモーションにGeminiを導入し、店頭6%増・EC39%増を達成したと報じられた。ただしこれは自己申告のYoY数値で、対象月も測定期間も非公開だ。本記事では数字の留保を明示した上で、再現可能な部分——マーケ4部門・営業・電通・Googleの約20人が同席し、2か月の工程を1日に圧縮した体制——に焦点を当てる。