Lovable、MCPでアプリの機能をAIエージェントに公開へ

MCPでアプリをエージェントへ

Lovableが新たに提供するのは、アプリの一部を「ケイパビリティ」として公開する仕組みです。公開されたアプリから選択した関数を、ホスト型のMCPサーバーを通じてツールとして公開します。これにより、ChatGPTやClaudeなどMCP互換のクライアントは、その機能を直接呼び出せるようになります。つまり、ひとつのアプリが人間向けUIとAIエージェント向けインターフェースという二つの顔を持つことになります。

ヘディンCTOは、アプリの有用な部分をエージェントが直接呼び出せれば、ユーザーはアプリを開かずに目的の作業を完了できると説明しています。従来のSaaSが持つ機能を、エージェントがAPIのように利用するイメージです。これは、SaaSの提供形態を大きく変える可能性があります。

3年でアプリ基盤からケイパビリティ基盤へ

Lovableは、2023年に公開されたオープンソースのコード生成ツール「GPT Engineer」を前身とします。当初はプロトタイプの作成が中心でしたが、2024年11月に商用化され、12月にLovableへと改名しました。その後、プラットフォーム上で実際の製品や、企業向けの社内ツールを構築するユーザーが現れ始めます。

ヘディン氏は、顧客向けの製品だけでなく、CRMや管理パネル、カスタマーサポート用コンソールといった社内ツールもLovableで作られるようになったと述べています。こうした使われ方の広がりが、現在の「会社の脳」というビジョンにつながったと考えられます。

「会社の脳」と非同期エージェント

Lovableが提唱する「会社の脳」とは、組織のさまざまなツールやワークフローに単一のインターフェースからアクセスできるようにする考え方です。ヘディン氏は、そのためには個人や会社、世界についての文脈をできるだけ多く持ち、汎用タスクと組織固有のアクションの両方を実行できるケイパビリティが必要だと語ります。

また、すべてのケイパビリティを一つのエージェントを通じて接続することを目指しています。タスクごとに別々のエージェントを構築するのではなく、統一されたエージェントが、デプロイの確認や定期的なプロセスの監視といった非同期のタスクを後で再開することもできます。

競合との違い

Vercelも社内エージェント「@v」を導入するなど、類似のビジョンを描いています。ヘディン氏は、ケイパビリティのオーケストレーションは容易であり、それらを正しく接続し、信頼性を高めることこそが難しいと指摘します。Lovableは、エージェントが使うケイパビリティを構築する最良の場所を目指すとしています。

さらに、彼は「エージェント」という言葉に慎重な姿勢を見せます。エージェントという表現は従業員のような単一のタスク実行を連想させますが、実際には文脈とケイパビリティを接続することが本質であるためです。このため、「ブレイン」という言葉を選んでいるという説明は、同社の位置づけを理解するうえで参考になります。

セキュリティへの取り組み

エージェントが外部サービスに接続する際、最大の課題はセキュリティです。従業員が作成したアプリがSlackなどに接続する場合、個人のメッセージや機密情報が会社のブレインに漏れないようにする必要があります。Lovableの「アプリユーザーコネクタ」は、各ユーザーのIDとソースシステムの権限を保ったまま接続します。

認証情報はサーバーサイドで暗号化され、Lovableのコネクタゲートウェイが処理します。生成されたアプリに認証情報が公開されることはなく、アプリはユーザーに紐づく短期間のキーを提示するだけです。これにより、外部システムへの接続とアプリコードが分離され、セキュリティが保たれるとしています。