OpenAIは、ChatGPTの新機能 「Developer Mode」 をベータ版として発表しました。
このモードを有効化することで、外部のMCP（Model Context Protocol）サーバとChatGPTを接続し、読み取りや書き込みが可能になります。つまり、ChatGPTから直接、カレンダーやGitHub、社内データベースなどの外部サービスを操作できるようになるのです。
対象は ウェブ版のPlusおよびProユーザー。ただし、有効化には 「強い注意書き」 が添えられており、セキュリティリスクを理解した上で利用する必要があります。
ChatGPT「Developer Mode」公開：MCPフルクライアント対応がPlus/Proユーザーに解禁
概要（何が発表された？）
- ChatGPT「Developer Mode」が公開され、MCP（Model Context Protocol）のフルクライアント対応がウェブ版のPlus/Proユーザーでベータ提供開始。ChatGPTから**読み取り/書き込み可能な外部ツール（MCPサーバ）**に接続できるようになります。設定 > Connectors > Developer Mode で有効化（強い注意書き付き）。(OpenAI Platform)
MCPって何？
- LLMと外部サービス/データ源を標準化されたインターフェースでつなぐオープンプロトコル。「AI版USB-C」のようなものと説明されています。(OpenAI GitHub)
強い注意書き（内容まとめ）
OpenAIが表示している警告の要点は以下の通りです：
- 危険性があるため開発者向け（一般ユーザーは非推奨）
- プロンプトインジェクション攻撃のリスク
（悪意ある入力で外部ツールが誤作動し、情報漏洩や破壊的な動作をする可能性） - 書き込み系アクションの誤操作リスク
（誤った命令が実行されるとデータ消失やサービス障害に直結する恐れ） - 悪意あるMCPサーバによる情報窃取リスク
（信頼できないサーバに接続すると、チャット履歴や認証情報が流出する危険性）
要するに「便利だが非常に危険。理解して使える開発者だけが対象」という位置づけです。
HNスレの論点（要約）
- 危険性への懸念（最多）
- 一般ユーザーがプロンプトインジェクションなどのリスクを理解せず有効化する可能性。特に「機密情報へのアクセス」「不審な外部データの取り込み」「外部送信手段」の**“致死の三点セット（lethal trifecta）**」が揃うと、データ流出や破壊的操作が起き得る、との指摘。(Hacker News)
- “より良いプロンプトで防げる”は誤解
- 「プロンプトを工夫すれば幻覚や注入攻撃を避けられる」という楽観論への反論が多数。構造的な問題はプロンプトだけでは解決しない。(Hacker News)
- 他社との比較・既視感
- Claude（Anthropic）は以前からMCP対応。公式ドキュメントでも未信頼コンテンツ経由の注入リスクを繰り返し警告。OpenAIも今回ドキュメントで「強力だが危険」と明記。(Anthropic)
- 実務面の課題
- ローカルMCP非対応やOAuth/SSE実装の齟齬など、接続トラブル報告。企業利用では監査・最小権限・集中管理が不可欠との声。(OpenAI Community)
- ユースケースの期待
- GitHub/カレンダー/ブラウザ操作/ホームオートメーション等、実エージェント的な自動化への期待は大きい一方、「まずは読み取り限定のMCP活用から」が無難という意見。(Hacker News)
セキュリティ観点の要点
- プロンプトインジェクションは、LLMが「指示」と「取り込んだテキスト」を同じ文脈として扱うことが本質。未信頼データ内の“指示”でツール呼び出しや情報送信が誘導され得る。(Simon Willison’s Weblog)
まず何をすべき？
- 原則：「最小権限」「書き込みは段階解放（最初は読取専用）」「人間の承認を必須化」「ログと監査」。
- 構成：社内導入はゲートウェイ/プロキシで集中管理し、ツールごとの権限とスコープを厳密に。秘密情報を平文設定に置かない。(Anthropic)
ひとことで
便利さと引き換えに“実行権限”が乗る。開発者向けの実験機能としては強力だが、読み取り中心→限定書き込み→本番の順で、最小権限と監査を前提に運用するのが安全策。(OpenAI Platform)
1 thought on “ChatGPT「Developer Mode」公開：MCPフルクライアント対応がPlus/Proユーザーに解禁”