GitHub Copilot、企業向けMCP許可・拒否リストを正式提供——不明な設定は安全側で遮断

結論から言うと、企業がGitHub Copilotから接続できるMCPサーバーを中央で許可・拒否できる機能が正式提供になった。GitHubは2026年8月6日、企業管理設定に「allowedMcpServers」と「deniedMcpServers」を追加した。

MCPはAIが外部のデータや道具を使うための共通規格だが、接続先が増えるほど、信頼していないサーバーへ情報を渡す危険も増える。新設定では、遠隔サーバーのURL、パソコン上で動かすサーバーのコマンドと引数、利用者が付けた名前で対象を照合する。URLはワイルドカードに対応し、表記を正規化して回避を防ぐ。

名前は利用者が変更できるため、公式説明でも安全対策の根拠にはしないよう注意している。設定が壊れている、または確認できない場合は許可せず遮断し、複数階層の方針がある場合はすべてを通過した接続だけが動く。現在の対象はGitHub Copilot app、Copilot CLI、VS Code。管理者は社内で承認したMCPだけを共通利用しやすくなる。

ただし、許可リストは接続先の品質や回答の正しさを保証しない。権限を必要最小限にし、ログ確認や定期的な見直しも必要だ。