MCPサーバーの現状（2026年第4四半期）：大半はホスト型、大半は単発の公開者
執筆： Sheela ·
MCPレジストリは、サーバーを1つだけ掲載する公開者によるホスト型エンドポイントの名簿になっており、その項目の大半は直近90日以内に変更されています。私たちの78件のレビューは、レジストリには示せない2つ目の発見を指し示しています。リスクは初期設定に潜んでおり、テレメトリーはオン、書き込みは開放、そして何十ものツールがモデルのコンテキストに読み込まれています。
これは四半期ごとの調査の初回です。毎四半期、同じ方法でこのアドレスの内容を更新するので、数字を時系列で比較できます。
数えたもの
掲載情報は2026年10月22日に公式のMCPレジストリ（その公開API）から収集しました。説明とhttpsのアドレスを持つ各サーバーの最新の有効なバージョンを残し、私たちのレビューと重複する項目は除きました。残ったのは7,367のサーバーです。以下の数字はすべてscripts/study-mcp.jsによるもので、これらの掲載情報とレビューのファイルを読み込んで数字を出力します。次の四半期版も同じスクリプトで実行します。
1つの制約が、以下のすべてを左右します。レジストリは名前空間の順にサーバーを返し、私たちの収集処理はレジストリのレコード20,000件で、com.hemで始まる名前空間のところで止まりました。そのため今回の版は、ac.からcom.hemまでのすべての名前空間を対象とし、それ以降は含みません。開発者がドメインではなくGitHubアカウントで認証するときに使うio.github.*も含まれていません。割合はその範囲についてのものとして読んでください。2027年第1四半期版ではレジストリ全体を対象とし、その差を報告します。
大半はホスト型、大半は単発の公開者
7,367のサーバーのうち、6,875（93.3%）がホスト型のエンドポイントを掲載し、492（6.7%）が自分で動かすパッケージです。ソースのリポジトリへのリンクがあるのは2,865（38.9%）だけで、大半の項目には読めるコードがありません。ホスト型の割合は過大に出ている可能性があります。対象外となったGitHub認証の名前空間は個人の開発者が公開する場所であり、開発者はサーバーを運用するよりパッケージを公開することが多いからです。次の四半期の全数調査で決着が付きます。
公開は薄く広がっています。この範囲には5,855の公開者がいて、そのうち5,568（95.1%）はちょうど1つのサーバーを掲載しています。そうした単発の項目が全掲載の75.6%を占めます。上位10の公開者で763のサーバー、つまり10.4%です。顔ぶれは予想どおりの企業ではありません。ホスティングサービスのSmitheryは211のサーバーを掲載しており、そのレジストリの項目の最終更新は2025年9月から2026年1月の間です。Wishpoolの125の国別の決済と請求書発行のサーバーは、すべて2026年7月の同じ3日間に最終更新されています。A2AWireはエージェント間の決済とメッセージングのために119のサーバーを掲載し、getvdaは「Auth Token MCP Service」のような汎用的な名前で95を掲載しています。
レジストリの動きは速いです。3,049の項目（41.4%）が10月（22日まで）に更新され、3,643（49.5%）が収集前の30日間に更新されました。5,743（78.0%）が90日以内に変更され、1年以上手が付けられていないのは248（3.4%）だけです。最も古いものは、レジストリが開設された2025年9月のものです。更新日が測るのはレジストリ上の活動であって、保守ではありません。新しいバージョンを公開すれば更新日は新しくなり、一括での再公開では、誰もバグを直していなくても何百もの項目が一度に新しくなります。
カテゴリー
各サーバーの名前と説明にキーワードのルールを当てはめ、掲載情報を私たちの10のMCPカテゴリーに分類しています。半分近くはどのルールにも当てはまりません。これは私たちのルールと同じくらい、サーバーの自己紹介があいまいなことを物語っています。
| カテゴリー | サーバー数 | 割合 | ホスト型 |
|---|---|---|---|
| 該当なし | 3,463 | 47.0% | 94.2% |
| 検索とナレッジ | 883 | 12.0% | 95.1% |
| 金融とコマース | 737 | 10.0% | 95.4% |
| 開発者向け | 610 | 8.3% | 86.1% |
| デザインとメディア | 548 | 7.4% | 92.2% |
| 生産性 | 365 | 5.0% | 94.2% |
| コミュニケーション | 271 | 3.7% | 95.6% |
| クラウドとインフラ | 222 | 3.0% | 91.4% |
| ブラウザとウェブ | 140 | 1.9% | 87.9% |
| データとデータベース | 128 | 1.7% | 85.9% |
意外なのは、金融とコマースが開発者向けツールより多いことです。その一部はエージェントの決済です。355の掲載（4.8%）がx402、USDC、暗号資産、ブロックチェーン、ウォレット、ステーブルコインに言及しています。ローカルのパッケージが健闘しているカテゴリー、つまり開発者向けツールとデータベースは、サーバーがあなたのファイルやネットワークを必要とする分野です。
レビューした78のサーバーが示すこと
私たちのレビューは無作為の標本ではありません。広く使われているか、独自のことをするサーバーを選んだため、定評あるベンダーに偏っています。57がベンダー製（73.1%）、14がコミュニティ製、7がMCPプロジェクト自身のリポジトリで今も保守されているリファレンスサーバーです。また、レジストリの範囲よりローカルのものが多くなっています。41はローカルとホスト型の両方の通信方式を提供し、23はホスト型のみ、14はあなたのマシンでのみ動きます。
| 認証 | レビューしたサーバー |
|---|---|
| OAuthを提供 | 40（51.3%） |
| 基本的な利用には不要 | 25（32.1%） |
| APIキー、トークン、認証情報のみ | 13（16.7%） |
ホスト型のサーバーではOAuthが標準になりました。ホスト型のみの23のサーバーはすべてOAuthを提供し、57のベンダー製サーバーのうち38も提供しています。認証が不要な25はすべて自分のマシンで動かすことができ、FilesystemやGitなど、7つのリファレンスサーバーすべてが含まれます。
セキュリティアドバイザリは、ローカルのHTTPモードとガードレールに集中している
11件のレビューが、公開されたセキュリティアドバイザリを挙げています。最悪のものはホスト型のサーバーにはありません。Todoistには、任意のローカルHTTPサーバーに深刻なDNSリバインディングの欠陥があり、悪意のあるウェブサイトがそれを通じてタスクを書き込んだり削除したりできました。n8n-mcpには2026年5月以降15件のアドバイザリがあり、1件は深刻で、ほとんどはマルチテナントのHTTPモードのものです。Serenaには2026年に3件あり、いずれもコードの実行に至るものでした。2件は安全スイッチそのものを破りました。DBHubの読み取り専用モードはMySQLとMariaDBで回避でき、AWSの古いサーバーを収めたawslabsのリポジトリは、2026年9月にPostgresサーバーの深刻な読み取り専用の回避を公表しました。
テレメトリーは、オフにするまでオンのことが多い
10件のレビューで、テレメトリーや利用状況の報告が初期設定で有効になっていました。Azure、MongoDB、Chrome DevTools、Grafanaなどです。2つは利用回数よりさらに踏み込んでいます。Shopifyの公開ビルドは、ツールへの入力を含みうる利用イベントを送信し、n8n-mcpはワークフロー生成モデルの学習のために無害化したワークフローの構造を収集します。Blender MCPのREADMEはテレメトリーをオプトインとしていますが、匿名の利用記録が初期設定で送信されます。
読み取り専用モードはあるが、条件付き
14件のレビューが読み取り専用のスイッチを記録しており、5件はサーバーにそれがないとしています。Asana、Cloudflare、Heroku、PayPal、そしてREADMEで代わりに読み取り専用のデータベースユーザーを案内しているRedisです。存在するスイッチにも条件が付くことがよくあります。AWSの読み取り専用モードはSigV4のプロキシを通した場合にのみ機能し、OAuthでは機能しません。monday.comのフラグはローカルのサーバーについてのみ記載されており、動的なツールとは組み合わせられません。LinearとSupabaseはきちんと実装しており、それぞれ専用の読み取り専用エンドポイントと読み取り専用のPostgresユーザーを用意しています。
ツールの数は増え続けている
ツールの数を記載している26件のレビューのうち、14件が40以上としています。Vercelは248のツールを記載し、Grafanaは129、Neonは絞り込みなしで119、GitHubは93です。ツールの説明はリクエストのたびにコンテキストを消費し、ベンダーもそれを分かっています。GitHubは初期設定で5つのツールセットを読み込み、Cloudflareのコードモードは約2,500のツールを4つに置き換えます。
ローカルのサーバーはホスト型に置き換えられ、アーカイブされつつある
MCPプロジェクトはGitHub、Postgres、Slackのリファレンスサーバーをアーカイブに移し、メインのリポジトリには7つが残っています。1つ目はGitHub自身のサーバーに置き換わりました。ベンダーも同じことをしています。ElevenLabsは2026年8月にホスト型を優先してローカルのサーバーをアーカイブし、Browserbaseは2026年7月にリポジトリをアーカイブしましたが、ホスト型のサーバーは引き続き文書化されています。古いパッケージのインストールを勧めるガイドは、もう古くなっています。
掲載情報から分からないこと
レジストリの項目が証明するのは、誰かが名前空間を管理し、フォームを埋めたということです。サーバーが動くのか、誰が使っているのか、いくつのツールを登録するのか、何を収集するのか、ホスト型のエンドポイントが応答するのかは示しません。インストール数もありません。レジストリは認証をまったく記録しないため、上記の認証、テレメトリー、読み取り専用についての発見は、ドキュメント、ソース、アドバイザリからレビューした78のサーバーだけに基づいています。これらの数字はどれも、サーバーを実際に動かして得たものではありません。
サーバーを選ぶうえで、掲載情報は出発点であり、トレードオフが分かるのはレビューです。私たちが最初に選ぶものは、入れる価値のあるMCPサーバーのガイドで取り上げています。