投資向けAIエージェントとMCP(Model Context Protocol)をわかりやすく解説
かんたんな答え(2026年10月時点):投資向けAIエージェントとは、記憶だけで答えるのではなく、タスクを計画し、市場データや分析のためのツールを呼び出し、その結果を読んで次の行動を決められる言語モデルのことです。Model Context Protocol(MCP、モデル・コンテキスト・プロトコル)は、こうしたエージェントの多くがツールに接続するために現在使っているオープン標準です。データ提供者がツールの一覧(気配値の取得、ローソク足の取得、ニュースの読み込み、分析の実行)を備えたMCPサーバーを公開すれば、Claude、ChatGPT、Cursor、Codex、VS Code、Gemini CLIといったMCP対応アプリならどれでもそれを呼び出せます。MCPはデータを運ぶ仕組みであり、エージェントを優れた投資家にするものではありません。どのエージェントの出力も投資助言ではなく情報として扱い、実績を確認するまでは模擬取引か読み取り専用のデータにとどめてください。
2026年10月18日更新。MCPに関する事実は公式仕様と下記リンク先の発表に基づき、製品の詳細はSimianX MCP 1.0.2時点のものです。
このページの背景には、2種類の検索ニーズがあります。投資家は「AIトレーディングエージェント」とは実際に何なのか、ポートフォリオを任せて大丈夫なのかを知りたがっています。開発者はMCPとは何か、そしてMCPサーバーを通じてエージェントにリアルタイムの株価データをどう渡すかを知りたがっています。この2つの答えはつながっています。プロトコルがエージェントに何が見え、何ができるかを決め、それがリスクを左右するからです。本ガイドは両方を扱い、引用しやすい参考表を3つ掲載しています。投資向けAIエージェントの主な種類、種類ごとに必要なデータ、そしてMCPと通常のAPIやエージェントスキル(agent skills)との比較です。
投資向けAIエージェントとは?
AIエージェントとは、ループの中で動くモデルです。目標を読み取り、次のステップを選び、ツールを呼び出し、結果を確認し、完了するか人の承認が必要になるまでそれを繰り返します。このループについては解説記事AIエージェントとは?マルチエージェントの仕組みと種類を解説で詳しく取り上げています。市場に当てはめると、投資エージェントとはこのループを金融の問いに向けたものです。
- チャットボットは「PER(P/E)とは?」に学習データから答えます。価格データも、学習データの期限以降のニュースも持たず、自分で検証する手段もありません。
- トレーディングボットは固定ルール(「50日移動平均線が200日線を上抜けたら買う」)に従うだけで、言語モデルは関与しません。
- 投資向けAIエージェントは、どのデータが必要かを自ら判断し、ツールで取得し、それをもとに推論して、答えや計画、あるいはその権限を与えられていれば注文を返します。
投資家にとって重要な違いは最後のステップです。2026年のエージェントの大半はリサーチ止まりで、データを読み、分析を書きます。模擬ポートフォリオを運用するものはそれより少数です。一件ごとに人が承認することなく実際の注文を出してよいエージェントはごくわずかで、本ガイドの後半で引用する規制当局も、エージェントを使う企業にそうした監督を維持するよう求めています。エージェンティックAI投資の入門ガイドでは、「観察、状況判断、意思決定、行動」のサイクルをわかりやすく説明しています。
MCPとは(Model Context Protocol)?
Model Context Protocolは、AIアプリケーションを外部のデータやツールに接続するためのオープン標準です。Anthropicが2024年11月25日に発表しました。OpenAIは2025年3月に自社製品全体でMCPをサポートすると表明し、Googleも2025年4月に続きました。2025年12月9日、AnthropicはMCPをAgentic AI Foundationに寄贈しました。これはBlockおよびOpenAIと共同で設立されたLinux Foundation傘下のファンドで、Anthropicはその時点で、稼働中の公開MCPサーバーがすでに10,000を超えていると述べています。
MCPを最も簡単にイメージするなら、万能プラグです。MCP以前は、AIアプリごとに、データソースごとの専用コードが必要でした。MCPがあれば、データ提供者はサーバーを1つ書くだけで、MCP対応のすべてのアプリがそれを使えます。
仕様では、3つの役割と3つの主要な構成要素が定められています。
- Host(ホスト):ユーザーが対話するAIアプリケーション(チャットアプリ、コーディングエージェント、IDEアシスタント)。
- Client(クライアント):ホストの内部で、1つのサーバーとの接続を維持するコネクター。
- Server(サーバー):機能を提供するサービス。たとえば市場データや分析のプロバイダー。
- Tools(ツール):モデルが呼び出せる関数。たとえば「BTCの1時間足のローソク足を取得する」。
- Resources(リソース):ユーザーやモデルが読めるデータやコンテキスト。たとえばファイルやレポート。
- Prompts(プロンプト):ユーザーが選べる既製のテンプレートやワークフロー。
メッセージにはJSON-RPC 2.0が使われ、リモートサーバーにはHTTP(「Streamable HTTP」と呼ばれるストリーミング対応のトランスポート)で接続します。現行の仕様リビジョンの日付は2026年7月28日です。各ツールには名前、平易な言葉による説明、入力のスキーマが付いており、モデルはこれによってget_crypto_candlesが存在することと、どんな引数が必要かを知ります。
AIエージェントがMCP経由で市場データツールを呼び出す流れ
MCPに接続したエージェントに「今日NVDAが動いた理由は?トレンドは崩れていない?」と尋ねると、次のことが起こります。
- 発見。接続が開くと、クライアントはサーバーにツール一覧を要求します。モデルには「銘柄検索」「ニュース取得」「分析実行」といったツールが、それぞれの説明とともに見えるようになります。
- 計画。モデルは、正しいシンボル、今日のニュース、チャートの読み取りが必要だと判断します。
- 許可を求める。ホストが提案されたツール呼び出しを表示します。MCPの仕様では、ホストはツールを呼び出す前にユーザーの明示的な同意を得なければならないとされているため、よく作られたアプリでは承認、読み取り専用ツールの自動承認、拒否を選べます。
- 呼び出し。クライアントが引数付きで呼び出しを送ります。サーバーはAPIキーとその権限、予算を確認してから、クエリを実行します。
- 返却。サーバーは文章ではなく構造化データ(JSON)を返します。価格、タイムスタンプ、スコアは、モデルがそのまま引用できる数値として届きます。
- 推論と繰り返し。モデルは結果を読み、別のツールを呼び出すこともあり、最終的に実際に受け取った数値を使って回答を書きます。
投資家にとって重要なのはステップ5です。ツールで数値を取得するエージェントは、それぞれの数字の出どころを示せます。記憶で答えるエージェントにはそれができず、でっち上げの価格はそこから生まれます。

投資向けAIエージェントの種類を比較
ほとんどの製品やプロジェクトは、次の6つのアプローチのいずれかに当てはまります。下の表は、それぞれが何をするのか、どんなデータが必要か、どこで失敗しやすいかをまとめた参考資料です。
| アプローチ | 何をするか | 必要なデータ | 主なリスク | 人の役割 |
|---|---|---|---|---|
| ツールなしのチャットアシスタント | 概念を説明し、すでに知っている内容を要約する | 実行時には不要(学習データのみ) | 古い情報、でっち上げの価格や日付 | すべてを読んで検証する |
| データツール付きのリサーチエージェント(MCPまたはAPI) | 気配値、ローソク足、ニュース、開示書類を取得し、分析を書く | 価格、指標、ニュース、ファンダメンタルズ | ツール結果の読み違い、古いまたは遅延したデータ、ツールの内容によるプロンプトインジェクション | 質問を出し、情報源を確認する |
| マルチエージェント分析委員会 | 専門エージェント(チャート、ニュース、ファンダメンタルズ)が意思決定エージェントに情報を渡す、または討論して結論を出す | 上記すべてを同じ時点で | エージェント同士が誤った前提で合意する、1回あたりのコストが高い | 計画を読み、判断する |
| 模擬ポートフォリオを運用するスケジュール型エージェント | タイマーで分析を実行し、エントリーとストップを伴う模擬ポジションを管理する | リアルタイム価格と自らのポジション履歴 | 過剰取引、計画からの逸脱、模擬結果で手数料が無視される | 上限を設定し、ログを確認する |
| 証券会社に接続した執行エージェント | 証券会社のAPIを通じて実際の注文を出す、または変更する | リアルタイム価格、口座残高、ポジション | 1回の判断ミスや1つの侵害されたツールで実際のお金を失う、規制上のリスク | 注文ごとに必ず承認する |
| 自作のオープンソースフレームワーク | 研究プロジェクトのTradingAgentsのように、自分のデータとモデルにつないで使うフレームワーク | 接続したもの次第 | バックテストの過剰適合、先読みバイアス、監視されないキー | すべての部分を自分で管理する |
ここから2つの傾向が見えてきます。4行目から5行目にかけてリスクは急激に高まります。模擬取引の損失は教訓になりますが、実際の損失はお金を失うからです。そして1行目より下のすべての行は、モデル以上にデータの質に左右されます。最先端のモデルを使っていても、30分前の価格を見ているエージェントは出遅れます。
投資エージェントに必要な市場データ
| データの種類 | エージェントが必要とする理由 | 必要な鮮度 | よくある落とし穴 |
|---|---|---|---|
| 気配値とローソク足(OHLCV) | 価格水準、トレンド、ボラティリティ、エントリーとストップの水準 | トレードなら数秒〜数分、投資なら日次 | 無料プランの遅延データ、タイムゾーンの混在、株式分割未調整の履歴 |
| テクニカル指標 | モメンタム、トレンドの強さ、サポートとレジスタンス | 算出元のローソク足と同じ | 未確定の足での再計算、プロバイダーごとに異なる計算式 |
| センチメント付きニュース | 値動きの説明、カタリストの把握 | 数分 | 本文のない見出し、古い記事の再浮上、皮肉やうわさ |
| ファンダメンタルズと開示書類 | バリュエーション、業績、インサイダー取引 | 四半期ごと、および開示日 | 修正再表示された数値、会計四半期と暦四半期の混同 |
| オンチェーンとデリバティブのデータ(暗号資産) | 資金調達率、建玉、資金フロー | 数分〜数時間 | 取引所ごとの癖、小さな通貨ペアの薄い流動性 |
| カレンダーとカタリスト | 決算日、中央銀行の会合、医薬品の承認日 | 数日前 | 日程変更や中止になるイベント |
| 口座とポジション | エージェントがすでに保有しているもの、その予算 | リアルタイム | 古いポジション情報にもとづく行動、必要以上の権限を持つキー |
株価データ向けのMCPサーバーを評価するときは、ツールの数より先に3つの点を確認してください。自分のプランでデータの種類ごとにどれだけ遅延するか、結果にタイムスタンプが付いているか、そしてサーバーが文章の段落ではなく構造化された数値を返すかどうかです。
MCPとAPIの違い、そしてエージェントスキル
MCPはAPIを置き換えるものではありません。ほとんどのMCPサーバーは既存のAPIの前に置かれ、それをモデルが発見できるツールに変換します。エージェントスキルは、エージェントにワークフローを教えるための、3つ目の補完的な方法です。
| REST API | MCPサーバー | エージェントスキル(SKILL.md) | |
|---|---|---|---|
| 対象 | コードを書く開発者 | MCP対応のあらゆるAIアプリ | スキルファイルを読むエージェント |
| エージェントの覚え方 | 開発者がドキュメントを読んでコードを書く | アプリが実行時にツールとその説明を一覧表示する | エージェントが短い指示ファイルを読み、APIを呼び出す |
| セットアップ | クライアントコードを書いて保守する | サーバーアドレスとキーを1つずつ追加する | フォルダーをインストールし、キーを追加する |
| 強み | 完全な制御、言語を問わない、テストしやすい | コード不要、1つのサーバーを多くのアプリで使える | エンドポイントだけでなく、呼び出しの順序や良い習慣も教えられる |
| 弱点 | アプリごとに個別の統合が必要 | ツールの説明が信頼された入力として扱われる、長いツール一覧はコンテキストを消費する | エージェントが指示に従うかどうかに左右される |
開発者にとっての実践的なルールはシンプルです。自分で管理する本番コードではAPIを、つなぎのコードを書かずにチャットアプリやコーディングエージェントの中で同じデータを使いたいときはMCPを、実績のあるワークフローにエージェントを従わせたいときはスキルを使います。
AIエージェントを市場データにつなぐ方法
手順はほとんどのプロバイダーで共通です。
- データを信頼できるサーバーを選ぶ。対象範囲(どの株式、ETF、暗号資産ペアか)、プランごとの遅延、そしてデータ保有者による公式サーバーか第三者によるラッパーかを確認します。
- エージェント専用のAPIキーを作成する。ウェブサイトのパスワードや証券口座のログイン情報をエージェントに貼り付けてはいけません。キーには必要な権限と支出上限だけを与えます。
- AIアプリにサーバーを追加する。ほとんどのアプリでは、サーバーURLと
Authorizationヘッダー、または設定ファイル内の短いJSONエントリーを指定します。 - 読み取り専用の呼び出しから始める。気配値や最新ニュースを求め、信頼できる情報源と数値を照らし合わせます。
- ログを残す。どのツールが呼ばれ、何が返されたかを保存しておけば、後からどんな結論でも検証できます。
例:SimianXのMCPサーバー
SimianXはhttps://service.simianx.ai/v1/mcpでリモートMCPサーバー(Streamable HTTP)を運用しています。SimianXのAPIキーをBearerトークンとして使い、MCP Registryにはio.github.SimianX-AI/simianxとして登録されています。バージョン1.0.2では、SimianX APIに対応する55のツールを公開しており、主なものは次のとおりです。
run_live_analysisとget_live_analysis:4人のAIアナリストが1つの米国株または暗号資産ペアを同時に読み解きます(Indicatorはチャート、Intelligenceはニュースの流れ、Fundamentalは開示書類またはオンチェーンデータを読み、Decisionがその3つを比較検討してエントリー、ストップ、ターゲットを提案します)。同じエージェントがライブ分析ページでも動いています。get_newsとget_pulse_events:Market Pulseの背後にあるスコア付きニュースストリームと急な値動き。各記事にはシンボル、価値スコア、センチメントがタグ付けされています。search_instruments、get_crypto_quotes、get_crypto_candles、get_crypto_indicators:シンボル検索、価格、ローソク足、指標のスナップショット。start_deep_analysisとask_deep_analysis:8つのエージェントによるディープリサーチ委員会と、そのフォローアップ質問。質問できる8エージェント委員会に関する記事で、何が返ってくるかを紹介しています。create_autopilotとget_autopilot_events:同じライブエージェントをスケジュールで動かし、模擬ポジションとイベントログを持たせるもので、オートパイロットページと同じです。
Claude Codeへの追加はコマンド1つで済みます(Claude Desktop、Cursor、Codex、VS Code、Windsurf、Gemini CLIの設定方法はsimianx-skillsリポジトリにあります)。
bashclaude mcp add --transport http simianx https://service.simianx.ai/v1/mcp --header "Authorization: Bearer $SIMIANX_API_KEY"
接続する前に知っておきたいこと:
- ポイント制で、別料金はなし。呼び出しにはプランのポイントがウェブサイトと同じレートで使われます。単純なデータ呼び出しは1ポイント未満です(たとえば暗号資産の気配値は0.1ポイント、ローソク足は0.2ポイント)。AI分析は使用したモデルに応じて計量され、高速モデルによるライブ分析の約2ポイントから、最先端モデルの約200ポイントまで幅があります。無料プランには1日25ポイントとAPIキー1つが付いています。現在のレートは料金とポイントのページで確認できます。
- プランによる遅延。FreeプランとStarterプランでは、ニュースとMarket Pulseは30分遅れです。リアルタイムのニュースストリームはPlusとProで利用できます。
- ログインではなくキー。エージェントはブラウザーの承認リンクまたは6桁のメールコードでサインインでき、受け取るのはAPIキーだけで、ウェブサイトのセッションを受け取ることはありません。キーにはスコープ、日次・月次の予算、1回あたりの上限、IP許可リストを設定でき、いつでもマイアカウントから失効させられます。
- 模擬ポジションのみ。SimianXが実際の証券口座で取引を行うことはありません。オートパイロットのポジションはシミュレーションです。
- 助言ではなく分析。出力は市場に関する情報です。あなたの財務状況を把握しておらず、売買を推奨するものではありません。
スキルや通常のHTTPを使いたい場合は、エージェントページ、SKILL.mdファイル、https://service.simianx.ai/v1/openapi.jsonにあるOpenAPI記述から同じ機能を利用できます。エージェントのモデルを選ぶ前に、最も取引がうまいAIモデルのランキングもご覧ください。30以上のモデルが同じデータで実際にどう取引したかを示しています。
AIトレーディングエージェントのリスクと限界
リターンを保証するエージェントはありません。市場はノイズに満ちており、昨日をうまく説明できるモデルでも明日は損をすることがあります。リーダーボードやバックテストの結果は過去を表しているにすぎません。
でっち上げや読み違いの数値。ツールはハルシネーションを減らしますが、なくすわけではありません。モデルはフィールドを読み違えたり、2つのティッカーを取り違えたり、古い数値を引用したりすることがあります。エージェントには、使ったツール結果を示すよう求めましょう。
プロンプトインジェクションとツールポイズニング。ニュース記事やツールの説明など、ツールから返ってくるテキストには、モデルに向けた指示が含まれていることがあります。2025年4月、Invariant Labsのセキュリティ研究者が「ツールポイズニング」を実証しました。悪意のあるサーバーのツール説明に隠された指示によって、エージェントがファイルを漏えいさせたのです。MCPの仕様自体も、信頼できるサーバーからのものでない限り、ツールの説明は信頼できないものとして扱うべきだと警告しています。信頼できるサーバーだけを接続し、お金を動かせる口座と同じセッションで未知のサーバーを接続することは決してしないでください。OWASP Top 10 for LLMアプリケーションは、プロンプトインジェクションを第1のリスクに挙げています。
広すぎる権限のキーと膨らむコスト。ループで動くエージェントは数百回の呼び出しを行うことがあります。予算、1回あたりの上限、レート制限はそのためにあります。初回の実行前に設定しておきましょう。
模擬取引の結果は実際より良く見える。シミュレーションの約定は、スリッページや部分約定、場合によっては手数料も無視します。AIモデルは暴落でパニック売りするのかを調べた記事では、ストレス下でモデルの振る舞いがいかに異なるかを示しています。
規制と詐欺。米国では、FINRAの2026年版年次規制監督報告書が初めてAIエージェントのリスクを取り上げ、会員企業に対し、どんな技術を使っていても既存のルールが適用されることを改めて示しました。SEC、NASAA、FINRAも共同でAIと投資詐欺に関する投資家向け注意喚起を出しています。リターンを約束して「AIトレーディングシステム」を売り込む相手には警戒してください。
エージェントをポートフォリオに近づける前の安全チェックリスト
- エージェントごとに別のAPIキーを使い、機能する範囲で最小のスコープと日次予算を設定する。
- まず読み取り専用のデータツールから始め、次に分析を加え、操作系のツールは最後に加える。
- 状態を変更するものについては、ツールの承認をオンにしておく。
- 新しい戦略は数日ではなく数週間、模擬取引で動かし、単にインデックスを保有した場合と比較する。
- すべての模擬取引にストップとポジションサイズの上限を必須にする。
- 信頼できないMCPサーバーと、お金を動かせるツールを混在させない。
- すべてのツール呼び出しと結果を記録し、エージェントの要約だけでなくログを確認する。
- 判断の決め手となる数値は、2つ目の情報源で再確認する。
よくある質問
AIにおけるMCPとは、簡単に言うと何ですか?
MCP(Model Context Protocol)は、AIアプリが共通のプラグ1つで外部のツールやデータに接続できるようにするオープン標準です。プロバイダーが一度MCPサーバーを作れば、Claude、ChatGPT、Cursor、VS Codeなどのアプリは専用コードなしでそのツールを使えます。
MCPはAPIと同じものですか?
いいえ。APIは、あるサービスがプログラム向けに提供するインターフェースです。MCPサーバーは通常APIをラップし、その機能を言語モデルが実行時に発見して呼び出せるツールとして記述します。開発者は今でも自分のコードでAPIを直接使います。
AIエージェントに株の売買を任せられますか?
技術的には、証券会社のAPIに接続したエージェントは注文を出せます。それをさせるべきかどうかは別の問題です。すべての取引の責任はあなたにあり、規制当局は人による監督を求めています。より安全なのは、まずリサーチや模擬取引から始め、実際の注文はすべて自分で承認する方法です。
AIトレーディングエージェントは儲かりますか?
特定の期間に他より良い成績を出したモデルもあれば、損失を出すモデルも多くあります。結果はモデル、データ、時間軸、そしてそれを取り巻くルールによって変わります。公開され監査された実績を探し、リターン保証をうたう話は危険信号と考えてください。
株価データに最適なMCPサーバーはどれですか?
何が必要かによります。対象範囲、遅延、価格です。サーバーをデータ保有者が運営しているか、自分のプランでデータの種類ごとにどれだけ遅延するか、結果にタイムスタンプが付いているか、1回の呼び出しにいくらかかるかを確認してください。頼る前に、既知の価格をいくつかテストしましょう。
AIエージェントを証券口座に接続しても安全ですか?
厳しい制限をかける場合に限ります。権限を最小限に絞ったキーを使い、注文の承認をオンにしたまま、ポジションと損失の上限を設定し、信頼できないMCPサーバーを同じセッションで動かさないでください。プラットフォームが分析だけを必要としているなら、取引の権限は一切与えないことです。
SimianXにはMCPサーバーがありますか?料金はいくらですか?
あります。リモートサーバーはhttps://service.simianx.ai/v1/mcpで、SimianXのAPIキーで認証します。呼び出しにはプランのポイントがウェブサイトと同じレートで使われ、無料プランには1日25ポイントが含まれます。ポジションは模擬ポジションであり、分析は情報であって投資助言ではありません。
このページの更新方針:MCPの仕様に新しいリビジョンが出たとき、主要なAIアプリがMCPのサポート方法を変更したとき、SimianXのサーバーがツールを追加または廃止したときに更新します。最終確認日は2026年10月18日です。
関連記事
- AIエージェントとは?マルチエージェントの仕組みと種類を解説
- エージェンティックAI投資:次世代市場のための入門完全ガイド
- 最も取引がうまいAIモデルは?平均Rで比べるAIランキング
- AI株式分析を全面刷新:8エージェント委員会が討論し質問にも回答
- マルチエージェントAI対ChatGPT:エヌビディア分析2026
- AIオートパイロットの24/7暗号取引(2026完全ガイド)
- GPT・Gemini・ClaudeのAI株分析比較2026
- AIモデルは暴落でパニック売りする?31体のボットが明かす真実
AIと投資に関するガイドは、トピックハブ「AIと市場」にまとめています。
参考リンク
- Model Context Protocol — 公式サイトとドキュメント
- Model Context Protocol — 仕様(リビジョン2026-07-28)
- Anthropic — Model Context Protocolの発表(2024年11月25日)
- Anthropic — MCPの寄贈とAgentic AI Foundationの設立(2025年12月9日)
- Linux Foundation — Agentic AI Foundationの設立(2025年12月)
- TechCrunch — OpenAIがAIモデルとデータを接続するAnthropicの標準を採用(2025年3月26日)
- TechCrunch — GoogleがAnthropicの標準を採用すると表明(2025年4月9日)
- JSON-RPC 2.0 — 仕様
- MCP Registry — 公式サーバーレジストリ
- Invariant Labs — MCPセキュリティ通知:ツールポイズニング攻撃(2025年4月)
- OWASP — 大規模言語モデルアプリケーションのTop 10
- FINRA — 2026年版年次規制監督報告書(2025年12月)
- Investor.gov — 人工知能と投資詐欺:投資家向け注意喚起(SEC、NASAA、FINRA)
- Xiao et al. — TradingAgents:マルチエージェントLLM金融取引フレームワーク
- SimianX — simianx-skillsリポジトリ:スキル、MCPのセットアップとインストールガイド



