OpenAI、ChatGPTのデスクトップブラウザとSitesにWebMCPサイトツールを追加
OpenAIはChatGPTのデスクトップブラウザとSitesにWebMCPサイトツールを追加し、Codexがウェブページで公開された構造化アクションを呼び出せるようにした。
OpenAIは2026年8月25日、ChatGPTデスクトップアプリの組み込みブラウザとChatGPT SitesにWebMCPのサポートを追加した。互換性のあるウェブページでは、ChatGPT WorkまたはCodexがサイトから提供される構造化アクションを検出し、それを使ってタスクを完了できるようになった。
重要な変更点は、エージェントがウェブサイトとやり取りする方法にある。従来のブラウザエージェントはページを解析し、クリックや入力をシミュレートする。一方、WebMCP対応サイトでは、レコードの検索、ダッシュボードの日付範囲の変更、ドキュメントの編集、カートの更新といったアクションを定義できる。各アクションには、名前、説明、構造化された入力スキーマ、JavaScript実装が含まれる。
これにより、開発者は訪問者に別個のMCPサーバーをインストールさせることなく、ブラウザネイティブのツールインターフェースを提供できる。ただし、すべてのウェブサイトやChatGPTアカウントが互換性を持つわけではない。OpenAIはこの機能を段階的に展開していると説明しており、WebMCP自体も完成したW3C標準ではなく、実験的な提案にとどまっている。
一、OpenAIがリリースしたもの
OpenAIはWebMCP実装を「サイトツール」と呼んでいる。この機能は、macOSおよびWindows向けChatGPTデスクトップアプリに含まれる組み込みブラウザで動作する。このブラウザは独自のCookie、ログイン情報、履歴、拡張機能、その他のブラウザ状態を保持しており、ユーザーのChromeプロファイルを再利用しない。
対応ページを開いた後、ユーザーはChatGPT WorkまたはCodexにタスクの実行を依頼できる。エージェントはそのページに登録されたツールを調べ、適合するアクションを選択できる。別途コネクターをインストールする必要はない。
アドレスバーのインジケーターは、そのページがサイトツールを提供しているかどうかを示す。ユーザーは利用可能なツールを確認し、それらが情報を読み取るのか変更を加えるのかを把握でき、呼び出し後には最近使用されたツールを確認できる。ツールが利用可能な場合、インジケーターはグレーで表示され、ChatGPTが使用中は青に変わる。
アクセスには複数の明示的な制限がある。ユーザーには最新版のChatGPTデスクトップアプリが必要で、GPT-5.6 SolまたはGPT-5.6 Terraを選択しなければならない。OpenAIによると、GPT-5.6 Lunaでは現在WebMCPが無効化されている。サイトツールはEnterpriseおよびEduワークスペースでも利用できず、利用可否はアカウントへの段階的展開と、現在のページが提供するツールに依存する。
このリリースは、OpenAIがすでにChatGPT内で統合を進めていたブラウザ戦略を拡張するものだ。7月には、TechCrunchがOpenAIはスタンドアロンのAtlasブラウザを終了し、エージェント型ブラウジング機能をデスクトップアプリとChrome拡張機能へ移行していると報じた。WebMCPにより、この組み込みブラウザには対応ウェブサイトを視覚的に操作する方法に代わる、構造化された選択肢が加わった。
二、WebMCPがブラウザ自動化をどう変えるか
従来のブラウザ操作では、エージェントは各コントロールの意味を推測し、クリック位置を判断し、テキストを入力し、各ステップが成功したかを確認する必要がある。ラベルが曖昧な場合、ページレイアウトが変わった場合、または主として人間向けに設計されたコントロールをインターフェースが使用している場合には、途中の判断がすべて失敗し得る。
WebMCPでは、ウェブサイトが自らの機能を宣言できる。ページはdocument.modelContext.registerToolを通じてJavaScriptツールを登録でき、ツール名、自然言語による説明、入力用のJSON Schema、任意のアノテーション、実行ハンドラーを提供する。ハンドラーは、サイトの人間向けインターフェースを支えるものと同じアプリケーションロジックを再利用できる。
たとえばドキュメントエディターでは、セクションの検索、編集提案、コメント投稿のために、それぞれ別のツールを公開できる。ダッシュボードでは、エージェントが日付範囲を選択し、グラフの基になるデータを取得できる。こうした呼び出しは、モデルに複数の視覚的コントロールを順に特定して操作するよう求めるよりも明示的だ。
ページは引き続き運用上の境界となる。ツールはエージェントがサイトを訪問した後にのみ検出され、ライブのページ状態とログイン済みセッションを使用する。ページを閉じるか別の場所へ移動すると、そのツールは利用できなくなる場合がある。あるページで登録されたツールが別のタブやウェブサイトへ自動的に引き継がれることはなく、OpenAIは現在、埋め込みコンテンツのみが提供するツールをサポートしていない。
適切なツールが存在しない場合、ChatGPTは通常のブラウザ機能にフォールバックできる。したがってWebMCPは、ウェブサイトのインターフェースや通常のブラウザ自動化を置き換えるものではなく、段階的な拡張として機能する。
WebMCPは、より広範なModel Context Protocolとも異なる。MCP統合はAIアプリケーションをローカルまたはリモートのサーバーへ接続し、開かれたウェブページとは独立して動作できる。WebMCPは、閲覧中のページに関連付けられたクライアントサイドツールを公開する。サービスは両方の方式をサポートできる。すなわち、永続的なAPIレベルのアクセスにはMCPサーバーを、ライブインターフェース内でのコラボレーションにはWebMCPを提供できる。
GoogleのChromeドキュメントは、命令型JavaScriptツールとHTMLフォーム向けの宣言型アノテーションについて説明している。ChromeはChrome 149からオリジントライアルを通じてWebMCPを提供し、ローカル開発向けには実験的フラグでも提供している。これはOpenAIのサイトツール実装とは別のものであり、WebMCPが安定版ブラウザで一般的に有効化されていることを意味しない。
三、ChatGPT SitesがWebMCPの配布経路になる
OpenAIのリリースの第2の部分は、ウェブサイトや軽量アプリケーションの生成、ホスティング、改良、共有を行うパブリックベータのシステムであるChatGPT Sitesに関するものだ。開発者はCodexに対し、既存アプリへWebMCPサポートを追加するよう依頼するか、WebMCP対応プロジェクトを作成してSites経由でデプロイできる。
OpenAIは、アプリケーションがすでにサポートしている操作から始め、その認証、認可、入力検証、内部ロジックを再利用することを推奨している。開発者はツールに限定的な入力スキーマを与え、副作用を正確に説明し、エージェントとユーザーが結果を検証できるだけの情報を返すべきだ。WebMCPをサポートしない人やブラウザ向けには、通常のインターフェースを引き続き利用可能にしておく必要がある。
Sitesは、段階的展開およびプラン固有の制限を条件として、Plus、Pro、Business、Enterprise、Eduプランでパブリックベータとして利用できる。FreeおよびGoアカウントでは利用できず、開始時点では欧州経済領域、スイス、英国では提供されていなかった。ワークスペース管理者は、作成や一般公開を制限することもできる。
これらのSites利用資格を、より限定的なサイトツールの展開と混同してはならない。EnterpriseおよびEduユーザーはSitesの構築とホスティングを利用できても、デスクトップブラウザでWebMCPサイトツールを使用できない場合がある。
すべてのSitesデプロイURLは本番デプロイである。未完成の変更でライブバージョンを置き換えたくない場合、OpenAIは作成者に対してデプロイ前にバージョンを保存し、確認するよう助言している。
OpenAIはGoogle Chrome、Cloudflare、Shopify、Vercel、Render、Netlifyの支援を受けた10日間のWebMCP Challengeで、このリリースを後押ししている。登録は8月25日太平洋時間正午に開始し、提出期限は9月3日太平洋時間午後1時である。上位10件にはそれぞれ$3,000、ChatGPT Proの1年間利用、Codex Microキーボード、OpenAIグッズ、追加のスポンサー賞品が授与される予定だ。
四、権限とセキュリティは引き続き重要
WebMCPはウェブページのコードにエージェント向けの説明と呼び出し可能なインターフェースを与えるが、それらの定義が本質的に信頼できるわけではない。OpenAIはツール名、説明、結果を明示的に信頼できないコンテンツとして扱う。たとえば、読み取り専用と表示されたツールであっても、その実装がデータを変更できないことの自動的な証明にはならない。
組み込みブラウザは各ツール呼び出しの前に安全性レビューを行い、その呼び出しを提供元のページおよびツール登録に結び付ける。通常のウェブサイトアクセスに関する確認も引き続き適用される。ユーザーはブラウザ権限設定からサイトツールを無効化することもできる。
ChatGPTは、個人情報の共有、購入、データ削除、アカウント権限の変更、メッセージ送信といった機微な操作の前に確認を求める。機微な情報を送信する前には、何を共有するのか、どこへ送るのか、なぜ送るのかを特定することになっている。ウェブページ由来の指示だけで、これらの操作を独自に認可することはできない。
これらの制御は、ツールメタデータや出力を介したプロンプトインジェクション、副作用に関する誤解を招く説明、個人属性の過剰な要求、サイト間の漏えいなど、WebMCPドラフトで既に特定されているリスクに対処する。ドラフトでは、認証済みのブラウザセッションがツールに、製品の購入、アカウント設定の変更、コンテンツの削除などを可能にする大きな権限を与え得ると指摘している。
したがって、標準の成熟度は重要な制約となる。8月26日付のWebMCP文書は、W3C Web Machine Learning Community GroupによるCommunity Group Reportであり、W3C標準でもW3C Standards Track上のものでもない。提案の一部は引き続き開発中であり、GoogleはAPIが変更される可能性があるとしている。
OpenAIは、その実装に関するレイテンシー測定値、タスク完了率、比較ベンチマークを公表していない。確認できる改善はアーキテクチャ上のものだ。互換性のあるサイトでは、一部の推測に基づくUI操作を、明示的でスキーマ定義された呼び出しに置き換えられる。その実用的価値は、どのウェブサイトが有用なツールを実装するか、それらのツールがその動作をどれほど正確に説明するか、そしてユーザーのアカウントと選択したモデルがそれらをサポートするかに依存する。
よくある質問
ChatGPTでWebMCPサイトツールを使用するには何が必要ですか？
ユーザーには最新版のChatGPTデスクトップアプリ、段階的展開へのアクセス、GPT-5.6 SolまたはGPT-5.6 Terra、および関連ツールを提供するウェブページが必要です。
ChatGPTのサイトツールはChromeで動作しますか？
OpenAIのサイトツール機能は現在、Chromeではなくデスクトップアプリの組み込みブラウザで動作します。Chromeには別個の実験的WebMCP実装とオリジントライアルがあります。
ウェブサイトには別個のMCPサーバーが必要ですか？
いいえ。WebMCPツールは、開かれたウェブページ上のクライアントサイドJavaScriptを通じて動作できます。開発者は、ページを開いていなくても動作する必要がある統合向けに、従来のMCPサーバーを提供することもできます。
WebMCPツールは購入やデータ変更を実行できますか？
書き込みアクションを公開することはできますが、OpenAIによると、購入、削除、メッセージ送信、個人データの共有、権限変更などの機微な操作について、ChatGPTは確認を求めなければなりません。
参考ソース
Share