AI技術の進化は、私たちの働き方を劇的に変えつつあります。特にチームコミュニケーションの中心であるSlackとAIの連携は、日々の業務効率を飛躍的に向上させる可能性を秘めています。会議の議事録作成、顧客からの問い合わせ対応、社内情報の検索など、AIが介在することでこれまで人間が膨大な時間を費やしてきた作業が大きく効率化されるのです。その連携の要となるのが「Slack MCPサーバー」です。

しかし、このMCPサーバーには、初期の非公式実装におけるセキュリティ上の深刻な懸念と、それを乗り越えてSlack公式版がリリースされるまでの複雑な経緯がありました。本記事では、このSlack MCPサーバーの歴史を掘り下げ、現在の公式版が提供する安全性と機能、そしてFlagshipにおける実際の活用事例をご紹介します。これにより、企業がAIとSlackを安全かつ効果的に統合するための理解を深めていただければ幸いです。

Slack MCPサーバーとは何か？

MCP（Model Context Protocol）は、Anthropicが2024年11月にオープンスタンダードとして発表した、AIアシスタントと外部のデータソースやツールを接続するための汎用プロトコルです。GitHub、Google Drive、Slackなどさまざまなサービスに対応しており、「Slack MCPサーバー」はそのSlack向け実装にあたります。MCPサーバーを介することで、AIはSlack内の情報（メッセージ、スレッド、ファイルなど）にユーザーのアクセス権限に基づいて安全にアクセスし、分析や操作（メッセージ送信、Canvas作成など）を実行できます。

• AI連携基盤の提供: ClaudeやChatGPTといった高性能なAIモデルが、Slack上でスムーズに動作するための安定した基盤を提供します。
• 情報への安全なアクセス: ユーザーのアクセス権限に基づき、AIが必要なSlack内の情報にのみ安全にアクセスできるよう制御します。
• 業務の多様な自動化: AIによるメッセージ要約、関連情報検索、タスク自動生成など、多岐にわたる業務効率化を支援します。

非公式版の経緯と深刻なセキュリティリスク

Anthropicは2024年11月のMCP発表時に、Slack・GitHub・Google Driveなど主要サービス向けのリファレンス実装（参考用のサンプルコード）をオープンソースで公開しました。ただし、これらはあくまで開発者がMCPの使い方を理解するための参考実装であり、企業のプロダクション環境での利用を保証したものではありませんでした。しかし、これには重大なセキュリティ上の欠陥が存在しました。特に問題となったのが、プロンプトインジェクションとSlackのリンク展開機能を悪用した機密データの流出脆弱性です。

深刻な脆弱性の内容

1. プロンプトインジェクションの悪用: 悪意のあるユーザーが、AIアシスタントに特定の指示を忍び込ませ、AIの本来の動作を乗っ取ることが可能でした。
2. Slackのリンク展開機能との組み合わせ: プロンプトインジェクションにより、AIがローカル環境内の特定のファイルパスへのリンクを生成するよう指示されます。Slackのリンク展開機能は、URLが投稿されると自動的にその内容をプレビュー表示しようとします。
3. 機密データの流出: プロンプトインジェクションにより、AIが機密データ（例：環境変数やAPIキー）をクエリパラメータに埋め込んだURLを生成し、Slackに投稿するよう誘導されます。Slackのリンク展開機能がこのURLに自動的にアクセスすることで、結果として機密データが攻撃者の外部サーバーに送信されるリスクが発覚しました。つまり、Slackチャンネル上にデータが表示されるのではなく、外部に直接流出する点がこの攻撃の本質です。

この脆弱性は2025年5月27日にセキュリティ研究者からAnthropicに報告され、その2日後の5月29日にAnthropicは該当リポジトリをアーカイブしました。この2つの出来事に直接の因果関係があるかは公式には明らかにされていません。結果として、すでにこのリファレンス実装を利用していた開発者やコミュニティは、修正パッチが提供されない状態でセキュリティリスクへの対処を自力で行う必要が生じました。セキュリティ研究者は、対策としてSlackのリンク展開機能を無効化することを推奨しています。

公式Slack MCPサーバーの登場：エンタープライズ対応の安全性と機能

こうした背景もある中、Slack（Salesforce）は独自のエンタープライズ水準のMCPサーバーを開発しました。2025年10月のDreamforceで初めて発表され、2026年2月に一般提供（GA）を開始しています。リファレンス実装の課題とは独立に、Slack/Salesforceのプラットフォーム戦略としてAIエージェントとの統合基盤を構築する動きであり、結果的にセキュリティとガバナンスの面でも大幅な改善が図られました。これは、企業が安心してAIを業務に導入できるよう、セキュリティとガバナンスを最優先した設計に基づいています。

この公式版は、特に企業での利用を想定した堅牢な機能と管理体制が特徴です。

強固なセキュリティとアクセス制御

公式版MCPサーバーは、Slackの標準的なOAuth認証と厳格なスコープ管理を採用。AIアシスタントはユーザーのアクセス権限に基づき、指定されたワークスペースやチャンネル、DMにのみ安全にアクセスでき、情報漏洩リスクを最小限に抑えます。

• OAuth認証: 安全な認証フローでトークンを発行し、AIが直接ユーザー認証情報を保持せず、限定的な権限でアクセス可能に。
• きめ細やかなスコープ設定: AIに付与する権限（メッセージ読み取り、送信、ファイルアップロードなど）を厳密に設定し、最小権限の原則で運用。
• 詳細な監査ログ: AIの全活動履歴をSlackの監査ログに記録し、追跡・検証可能に。

充実したSlack特化機能の統合

公式版MCPサーバーは、Slackプラットフォームの豊富な機能をAIが最大限に活用できるよう設計され、AIはより高度で文脈に即したサポートを提供できます。

• メッセージの送受信と検索: AIがメッセージを監視・応答し、過去の情報を瞬時に検索。
• スレッドの読み込みと参加: スレッド内の会話をAIが理解し、文脈に沿った応答を生成。
• Canvasの操作: AIが情報を整理し、Slack Canvasに自動出力・更新。
• ファイル操作と分析: AIがファイルをアップロード・ダウンロードし、内容を分析。

主要AIツールとのシームレスな連携

公式版MCPサーバーは、Claude Code、Cursorなど主要なMCPクライアントから利用可能です。ただし、現時点ではSlack Marketplaceに公開されたアプリまたはワークスペース内の内部アプリのみがMCPサーバーを利用できる制限があり、未公開（unlisted）アプリからの利用は許可されていません。導入時にはワークスペース管理者による承認プロセスが必要です。

FlagshipにおけるSlack MCPサーバー活用事例：社内報作成の自動化

Flagshipでは、公式Slack MCPサーバーを活用し、社内業務の効率化を進めています。その一例が、月次の社内報作成プロセスの自動化です。

従来の課題 Chief of Staffは毎月、社内Slackの「#general」チャンネルから重要な情報を手作業で抽出し、Slack Canvasにまとめていました。Flagshipの活動は多岐にわたるため、この作業には月平均3時間ほどを要していました。

自動化による変革 現在は、AIコーディングツール「Claude Code」と公式Slack MCPサーバーを組み合わせることで、このプロセスを自動化しています。Canvas作成自体はClaude.aiのSlack連携（MCP Apps）でも2026年1月から可能でしたが、あくまでGUI上での対話的な操作が前提でした。Claude Code経由の場合、情報収集→重要トピックの抽出・要約→Canvasへの出力までをコマンドラインからプログラマティックに一貫実行できる点が異なります。これにより、毎月の社内報作成を定型化し、将来的にはスクリプトによる定期実行も視野に入れています。

※最初のプロンプトから出力された結果（下２枚）、非常によくまとまっているが関連リンクがされていなかったり、絵文字が少なく、少し寂しい印象・・

※修正依頼のプロンプトにより、２度目の出力結果が劇的に変化。要所に絵文字（カスタマイズ絵文字を含む）が配置され、人名のメンションや関連リンクも詳細に追加。

導入効果

この自動化により、業務効率と情報共有の質が大幅に向上しました。

• 大幅な時間削減: これまで約3時間かけていた作業が30分ほどでほぼ完了。Chief of Staffの社内報作成にかかる手作業の時間を約80%削減
• 情報の網羅性と質向上: 人間が見落としがちな細かな情報もAIが確実に拾い上げ、網羅的かつ客観的な社内報を実現。

Flagshipは、クライアント企業のEC事業の成長を支援する傍ら、このような社内業務のDX推進においてもAIと最新技術を積極的に活用し、その知見をクライアント企業にも還元しています。

Slack MCPサーバー導入のメリットと考慮点

公式Slack MCPサーバーの導入は多大なメリットをもたらしますが、成功にはいくつかの考慮点があります。

AIアシスタントが扱う情報が機密性の高い内容を含む場合、適切な権限設定と継続的な監視が不可欠です。AIに与えるアクセス権限は最小限に限定し、定期的に見直しましょう。

また、AIの出力は常に完璧ではないため、人間による最終確認や、AIの学習モデルにフィードバックする仕組みが成功の鍵です。

まとめと今後の展望

Slack MCPサーバーは、初期の混乱とセキュリティ課題を乗り越え、現在はSlack公式による安全で強力なソリューションとして提供されています。AIとSlackの連携は、もはや単なるアイデアではなく、エンタープライズの生産性を高めるための現実的な手段となっています。セキュリティが担保された公式版の登場により、企業は安心してこの強力な組み合わせを導入できるようになりました。

私たちのように、社内業務の自動化から情報活用、ナレッジマネジメントまで、その可能性は無限大です。このテクノロジーは、業務の効率化だけでなく、従業員の満足度向上、ひいては企業の競争力強化にも貢献します。

EC事業者の皆様にとっても、顧客サポートの自動化、マーケティングデータの分析とレポート作成、在庫管理の最適化、商品情報の自動生成、競合分析、そして社内コミュニケーションの効率化など、AIとSlackの連携がもたらす恩恵は非常に大きいでしょう。

当社Flagshipは、最新の技術動向を常に把握し、お客様のビジネス課題を解決するための最適なソリューションをご提案しています。AIとSlack連携を通じた業務改善や、Shopifyストアのさらなる成長にご興味がありましたら、ぜひFlagshipにご相談ください。