マネックス証券が、証券総合取引口座の情報をChatGPTやClaudeから参照できる「MONEX MCP Server」を公開しました。注目すべきは「AIとつないだこと」ではありません。発注・資金移動を行うツールを1つも含めず、利用約款に禁止事項を11号並べたという線引きの明確さです。自社サービスや社内システムをAIアシスタントから使わせたい企業にとって、規制産業が実際に引いた境界線は、そのまま検討項目のひな形になります。本記事では公式ユーザーガイドと利用約款（2026年6月22日付）を読み込み、「何を参照させ、何を止めたか」を5つの線引きとして整理します。
MONEX MCP Serverは「読み取り専用」のMCPサーバー
MONEX MCP Serverは、マネックス証券の証券総合取引口座のデータをAIクライアントに参照させるMCPサーバーです。提供されるツールはすべて情報参照に限られ、株式・投資信託の発注や入出金といった取引操作は行えません。
MCP（Model Context Protocol）は、AIアシスタントに外部サービスのデータや機能を使わせるための接続規格です。マネックス証券の公式ユーザーガイドには、サーバーURL（`https://mcp.labs.monex.co.jp/mcp`）と並んで「読み取り専用・発注なし」と明示されています。
参照できる範囲は次のとおりです（2026年10月15日時点、公式ユーザーガイドの記載）。
| 分類 | 参照できる内容 |
|---|---|
| 口座サマリー | 総資産、現金残高、外貨建て残高 |
| 保有残高 | 日本株、米国株、中国株、投資信託、債券、外貨建てMMF、信用建玉、先物オプション、FX PLUS、マネックス・ゴールド、ON COMPASS |
| 取引・履歴 | 国内株式・投資信託の注文履歴、入出金履歴、投資信託の積立状況 |
| ファンド情報 | 投資信託の検索・ランキング・銘柄詳細（基準価額、手数料、信託報酬、NISA対応など） |
| MONEX VIEW | 商品別・資産クラス別の資産推移、銘柄ごとの推移 |
| MONEX VISION | 目標ポートフォリオ、リターン見通し、リバランス・追加購入・取り崩しのシミュレーション |
対応するAIクライアントはChatGPTとClaudeで、ChatGPTは「プラグイン」、Claudeは「コネクタ」から「マネックス証券」を検索して接続します。初回接続時に利用約款への同意とマネックス証券へのログインが必要です。利用は無償ですが、マネックス証券の証券総合取引口座と対応AIクライアントの利用が前提となります。
公開日については、確認した情報源の間で記載が分かれます。公式ユーザーガイドの「お知らせ」欄には「2026/6/22 リリース MONEX MCP Server v1.0.0 を公開しました」とあり、利用約款の末尾日付も2026年6月22日です。一方、ケータイ WatchやWeb担当者Forumは提供開始を2026年8月19日と報じており、Web担当者Forumは「OpenAIの審査・承認を受けてChatGPTプラグインとして公開されたMCPサーバーは主要証券会社で初め」と限定して伝えています。報道が「初」としているのはMCPサーバー自体ではなく、ChatGPTプラグインとしての公開である点に注意が必要です。
「何を参照させ、何を止めたか」── 公開仕様が示す5つの線引き
MONEX MCP Serverの設計で読み取るべきは、機能一覧ではなく制約の置き方です。公式ユーザーガイドと利用約款から、権限・認証・データ移転・二次利用・攻撃前提の5領域で線引きが読み取れます。
| 線引きの領域 | 具体的な内容 | 根拠 |
|---|---|---|
| 権限の範囲 | 執行系操作が可能なツールを含めない | 利用約款第5条1項 |
| 認証方式 | OAuth 2.0 + PKCE。パスワードはAIクライアントにも本サービスにも保存しない | 公式ガイド「認証とセキュリティ」 |
| データが出る条件 | 利用者がAIクライアントに指示したときのみ提供 | 利用約款第7条3項 |
| 二次利用の禁止 | 第三者への再配信・公衆送信、機械学習モデルの学習・訓練・評価への利用、日本国外での利用を禁止 | 利用約款第8条⑤⑥⑪ |
| 攻撃の前提化 | プロンプトインジェクションを利用者の禁止行為に挙げ、同時に自社の免責事由にも明記 | 利用約款第8条④・第6条4項 |
1. 執行系ツールを「含めない」と条文で書いた
権限の最小化を、実装の話ではなく契約の話として書き切っています。利用約款第5条1項は「AIクライアントを通じて、当社に対し、注文、発注その他の執行系操作をすることが可能なツールは含まれません」と定めています。公式ユーザーガイドの「できないこと」も、発注・約定・取消と入出金・資金移動を明示的に列挙しています。
2. 認証でパスワードを預からない
認証はOAuth 2.0 + PKCEで、公式ユーザーガイドは「パスワードがAIクライアントや本サービスに保存されることはありません」と明記しています。利用約款第4条1項は、本人認証を証するために発行するトークンに有効期限を設け、失効した場合はサーバーの利用も停止すると定めています。
3. データ移転の条件と責任分界点を書いた
利用約款第7条3項は、利用者がAIクライアントに指示しない限り提供データは渡らないとし、同時に「提供データがAIクライアントを通じてAI事業者のサーバーに送信されることを認識して」利用する旨を定めています。さらに第7条5項は「お客様は、AI事業者によるデータの学習利用をさせないよう、自ら設定を行うものとします」として、学習利用の停止を利用者側の作業と位置づけています。AI事業者での取り扱いには責任を負わないという立場を、曖昧にせず条文に落とした形です。
4. 二次利用を広く禁じた
利用約款第8条の禁止事項は11号に及びます。設計上重みがあるのは、①取得データを第三者へのサービス提供に利用する行為、②リクエストの自動化・大量送信、⑤取得情報（AI生成結果を含む）の第三者提供・販売・再配信・公衆送信・共同利用、⑥機械学習モデルの学習・訓練・評価目的での利用、⑪日本国外での利用です。②は負荷対策、⑤⑥はデータの流出と再学習、⑪は適用法令の範囲を押さえる条項と読めます。
5. プロンプトインジェクションを両側から書いた
プロンプトインジェクション（AIへの不正な指示注入）を、利用約款第8条④で利用者の禁止行為として挙げる一方、第6条4項では「AIクライアントの誤作動、誤解釈、プロンプトインジェクション攻撃、データの消失その他AIクライアントに起因または関連して生じた損害について、当社は一切の責任を負いません」と免責事由にも並べています。攻撃が起こりうる前提で、禁止と免責の両面を用意している点が特徴です。
なお、AI開発ツール側の脆弱性が実際に問題化した例として、2026年9月に複数のAIコーディングエージェントで共通の欠陥が報告されています（Plugin4Shell｜4つのAI開発ツール共通の欠陥）。接続先を増やすほど、クライアント側の脆弱性が自社データの露出経路になりえます。
経営・DX担当者への示唆：自社がMCPを公開するなら先に決める4項目
自社サービスをAIアシスタントに接続する判断で先に固めるべきは、技術選定ではなく権限と約款です。MONEX MCP Serverの公開仕様を裏返すと、決めるべき論点は次の4つに整理できます。
① 読み取りと書き込みの境界をどこに引くか。 最初から更新系・実行系のツールを出すと、誤作動の影響がデータの閲覧ではなく業務の実行に及びます。マネックス証券は執行系を「含めない」と条文に書きました。読み取り専用から始め、書き込みは別フェーズとして切り出すのが現実的な順序です。
② 認証とアカウント紐付けをどう設計するか。 AIクライアントにパスワードを渡さない構成（OAuth 2.0 + PKCEなど）と、トークンの有効期限・失効時の挙動を先に決めます。社内システムの場合は、既存のID管理に乗せられるかが実装コストを大きく左右します。
③ データが外部AI事業者に渡ることを、どう明示し誰の責任にするか。 MCPで参照させたデータは、利用者のAIクライアント経由でAI事業者のサーバーに送られます。学習利用の可否、設定の責任者、同意の取得方法を、公開前に文書で決めておく必要があります。
④ サービスレベルと免責をどう書くか。 マネックス証券は利用約款第5条4項で稼働率・応答速度その他のサービスレベルについて「いかなる保証も行いません」と定め、第5条6項で無償提供が将来も続く保証はないとしています。第5条3項では、AIクライアント側の仕様変更で接続が正常に動作しなくなる場合があることにも触れています。接続先の仕様変更を自社で制御できない以上、無保証を先に書くのは誠実な設計です。
金融業界では、AIエージェントの統制について業界団体のガイドラインも整備が進んでいます（金融生成AIガイドライン1.2版｜AIエージェント統制の要点）。規制産業でなくとも、参照範囲と禁止事項を文書化しておく価値は変わりません。
具体的な活用シーン
MCPの読み取り専用公開は、顧客や社内メンバーが「自分のデータを自然な言葉で確認したい」場面に効きます。いずれも発注・更新を含まない範囲から始められます。
- BtoB SaaSの利用状況照会：契約プラン、ライセンス消費数、請求履歴を顧客のAIアシスタントから参照させる。問い合わせ窓口への「今いくつ空いている？」という一次質問を減らせます。
- 流通・製造の在庫・納期照会：取引先に在庫数と出荷予定日の参照だけを開放する。受発注そのものは既存のEDIや受注システムに残し、照会だけをAI経由にします。
- 会員向けマイページ情報の照会：ポイント残高、購入履歴、保証期間などを会員のAIアシスタントから確認させる。更新操作は自社サイトに限定します。
接続規格としてのMCPは、すでに業務ツール側でも採用が広がっています（DeepLがMCP対応｜管理者が先に決める4項目）。提供側に回るか、利用側として受け入れるかのいずれにしても、参照範囲の棚卸しは避けられない作業になります。
まとめ
マネックス証券のMONEX MCP Serverは、自社サービスをAIアシスタントに接続する際の設計例として、次の点を示しています。
- 提供ツールを情報参照に限り、執行系操作が可能なツールを含めないことを利用約款第5条1項で明示した
- 認証はOAuth 2.0 + PKCEとし、パスワードをAIクライアントにも自社にも保存しない構成にした
- データが外部AI事業者へ渡ることを条文で認識させ、学習利用の停止は利用者側の設定と位置づけた
- 再配信・機械学習への利用・日本国外での利用を含む11号の禁止事項と、プロンプトインジェクションを含む免責を用意した
- 稼働率・応答速度を無保証とし、無償提供が将来も続く保証はないと明記した
Auto-IDフロンティアの見方として、MCP公開の難所は実装ではなく「参照させるデータの棚卸し」と「禁止事項の文書化」にあります。接続自体は数日で動く一方、どのデータをどの条件で外部AIに渡すかの合意形成には、法務・情報システム・事業部門の調整が必要です。次に取るべきアクションは、自社システムのうちAIから参照させたいデータを一覧化し、「読み取りのみ」「社内限定」「公開不可」の3段階に仕分けることです。この仕分けができていれば、MCPを公開するかどうかの判断も、外部のAIアシスタント接続を許可するかどうかの判断も、同じ材料で下せます。
自社サービスのAI接続や社内システムの参照範囲の設計でお困りの際は、AI導入相談フォームからお気軽にご相談ください。
よくある質問
- MCPサーバーを公開すると、AIが自社システムを勝手に操作してしまいませんか？
-
公開するツールを情報参照のみに限れば操作は起きません。マネックス証券は利用約款第5条1項で、注文・発注などの執行系操作が可能なツールを含めないと明示しています。権限範囲は提供側の設計次第です。
- 自社サービスをMCPで公開するのに、利用規約の整備は必要ですか？
-
必要です。参照データが外部AI事業者のサーバーへ送られるため、二次利用の禁止、学習利用の扱い、サービスレベルの無保証、免責範囲を文書で定める必要があります。マネックス証券は禁止事項を11号に分けて規定しています。
- MONEX MCP Serverで株式や投資信託の売買はできますか？
-
できません。公式ユーザーガイドは、発注・約定・取消と入出金・資金移動を「できないこと」として明示しています。提供されるのは口座情報・取引履歴・投信情報などの参照ツールのみです。
- MONEX MCP Serverの利用に料金はかかりますか？
-
公式ユーザーガイドによれば無償で提供されています。ただし利用約款第5条6項は、将来にわたって無償で提供する保証はないと定めています。別途、対応するAIクライアントの利用が必要です。
出典・参考資料
- マネックス証券： ユーザーガイド – MONEX MCP Server （公式ユーザーガイド（一次情報））
- マネックス証券： MONEX MCP Server 利用約款 （） （第5条〜第8条を参照）
- マネックス証券： MONEX MCP Server における個人情報の取扱いについて
- ケータイ Watch： マネックス証券、主要証券初となる「MONEX MCP Server （）
- Web担当者Forum： マネックス証券が「MONEX MCP Server （）
