クラウドのAIエージェントからPC上のMCPツールを呼び出すブリッジ構成をAWSが解説

発表の背景

AWSは、クラウド上のAIエージェントからユーザーのローカルマシン上のMCPツールにアクセスするための「MCPブリッジ」と名付けた構成を解説するブログ記事を公開しました。MCPはAnthropicが2024年11月に公開したオープンな標準規格で、AIモデルが外部データやツールに接続する方法を標準化します。MCPはクライアント・サーバー型のアーキテクチャを持ち、ホストとなるAIアプリケーションが1つ以上のMCPサーバーに接続します。

プロトコルがサポートする転送方式は、同じマシン上のプロセス間で使うstdioと、リモート通信用のHTTPの2種類です。この記事は、「MCPサーバーがローカルにあり、MCPクライアントがリモートにある」ケースが欠けていたと指摘します。このパターンは、Excelやローカルファイルを主に扱う財務担当者やアナリストにとって重要だとしています。クラウド上のエージェントに、ブラウザの情報とあわせてローカルのファイルを操作させられます。

同じパターンは、MCPを介してローカルツールを呼び出すクラウドエージェントを備えたClaude Coworkのような製品にも使われていますが、この構成はモデルとカスタムツールサーバーを自前で持ち、AWS上で完全にセルフホストできる点が特徴です。AWSはこの仕組みを社内でも構築しており、本番用の財務向けAIアシスタントは公開から1年で4万1000件以上の会話を処理したと述べています。今回の記事はその内部構成を簡略化して再現したものです。ソースコードはGitHubで公開されています。

アーキテクチャの全体像

構成は、AgentCoreランタイム、ブラウザ拡張機能、MCPブリッジ、MCPサーバーの4つのコンポーネントから成ります。AgentCoreランタイムはクラウド上でエージェントをホストし、MCPクライアントとしてツールの検出や呼び出しを行います。ブラウザ拡張機能はチャットのインターフェースと双方向リレーの役割を担い、AgentCoreとの間はWebSocket、MCPブリッジとの間はnative messagingでメッセージを中継します。

MCPブリッジはユーザーのマシン上で動くFastMCPプロキシで、native messagingのエンベロープ形式とMCPのJSON-RPCを相互に変換します。MCPサーバーは同じマシン上にあるため、通信にはstdioを使います。ツール呼び出しの流れは、ユーザーのメッセージが拡張機能からWebSocketを通じてAgentCoreランタイムに届き、エージェントがMCPのJSON-RPC要求を返します。その要求は拡張機能を経由してブリッジに渡り、MCPサーバーにstdioで転送されます。応答はこの逆の経路をたどります。

技術的な要点

WebSocket接続には、ユーザーのローカルなAWS認証情報から生成したSigV4署名付きのpresigned URL(5分間有効)を使います。認証情報がユーザーのマシンの外に出ることはありません。接続が切れた場合は2秒後に新しいURLを要求して自動的に再接続します。

ツールの検出に先立ち、MCPの初期化ハンドシェイクが行われます。プロトコルバージョンを含むinitialize要求を送り、サーバーの応答を待ってからnotifications/initialized通知を送ります。この後で初めてツールの一覧取得や呼び出しが受け付けられます。

各JSON-RPC要求には一意なIDが割り当てられ、セッションIDとJSON-RPC IDをキーとするasyncio.Futureに応答を対応づけます。これにより、複数のツール呼び出しを並行して処理できます。ブリッジは2つのループを持ち、入力キューと出力キューを介して非同期にメッセージを仲介するため、遅いツールの完了を待たずに次のリクエストを受け付けられます。

デプロイと費用

デプロイには、Bedrockのモデルアクセスを有効にしたAWSアカウントとIAM権限、AWS CLI、AWS CDK、Node.js 20以上、Chromeが必要です。サンプルコードではClaude Opus 4.7が使われます。セットアップ時間は約15分とされています。

料金については、AgentCoreランタイムは呼び出しごとの課金でアイドルコストはかかりません。Bedrockのモデル利用はトークンごとの標準価格です。その他のコンポーネントはローカルで動作するため、追加の費用はかかりません。

なお、記事では本番運用に向けた追加の堅牢化について「What's Next」の節で議論すると述べています。その具体策はこの記事の本文には含まれておらず、サンプル実装をそのまま本番環境に適用できるかは別途検証が必要とみられます。橋渡しの仕組みが想定どおりに動くには、ブラウザ拡張機能のインストールやローカル環境の管理といった運用面の工夫も欠かせません。