Googleの「Data Agent Kit」が正式提供、ClaudeやCodexがBigQueryを直接操作できるようになったのはなぜか。無料のMCPツール群の中身を確かめる

まず初めに

AIエージェントに、ただの相談役ではなく実際にBigQueryの鍵まで渡してしまう。しかも「無料です」とサラッと言う。新人にいきなり本番データベースの管理者権限を渡すような話で、普通なら青ざめるところだが、今回はアクセス制御や行・列単位の権限管理までセットで用意されているというから、Googleも流石にそこは本気らしい。無料の正体が「後で痛い目を見る」系の無料でなければいいのだが。※個人の感想です

何が起きているのか

Googleは2026年9月30日、Google Cloud Blogで、同社のデータ関連サービスをAIコーディングエージェントから直接操作できるようにする無料のツール群「Data Agent Kit」が正式提供(GA)を開始したと発表しました。Data Agent Kitは、モデルコンテキストプロトコルもでるこんてきすとぷろとこる(MCP)に対応したツール群と、Google Cloudのエンジニアが作成したオープンソースの指示書(スキル)の2つで構成されています。MCPツールは15以上のGoogle Data Cloudサービスに接続し、スキーマの確認、クエリの実行、ジョブログの読み取り、リソース管理をライブ環境で行えるとしています。

正式提供にあわせて、対応範囲が拡大されました。表のデータをノードとエッジの関係に読み替えて扱う「BigQuery Graph」と、読み取りパターンに応じたスキーマ設計やホットスポット警告に対応する分散データベース「Bigtable」が加わりました。Apache Icebergのレイクハウスにある表は従来もBigQuery経由で扱えましたが、今回新たにサーバーレスのManaged Service for Apache Spark経由でも同じ表を操作できるようになりました。Spark経由ではブランチ機能やタイムトラベル(過去の状態への遡り)なども使えるとされています。AWS GlueやDatabricks Unity Catalogといった他社のカタログサービスとの連携も紹介されています。

Data Agent Kitは、VS Code・Antigravity IDE・Cursorなどの拡張機能、Antigravity・Claude Code・Codexのプラグイン、Cloud ShellやCloud Workstationsへのプリインストールという複数の形で利用できます。開発者がサインインして使うサービスを選ぶと、必要なAPIの有効化やスキルのインストール、MCPサーバーの設定が自動で行われるとしています。

料金について、Data Agent Kit自体の利用に追加料金はかかりませんが、エージェントが実際に操作するBigQueryなどのGoogle Cloudサービスには、通常の利用料金が発生します。公式ブログは、スキルがクエリ実行前の試し打ち(ドライラン)やパーティションキーの確認を促すことで、意図しない大規模なデータ全件読み込みを防ぐ工夫もしていると説明しています。

なぜ重要なのか

これまでAIコーディングエージェントがデータベースを扱う際は、個別にAPIやライブラリを用意し、認証やアクセス権限の管理を開発者自身が設計する必要がありました。Data Agent Kitは、こうした接続部分を標準化されたMCPツールとしてあらかじめ用意することで、コーディングエージェントが分析やパイプライン(データを処理する一連の工程)の構築作業に直接関与できる範囲を広げています。

セキュリティ面では、エージェントは利用者本人の権限、または利用者が利用を許可されたサービスアカウントの権限で接続し、行・列単位のアクセス制御ポリシーが適用されるとしています。IAMによるMCPアクセスの管理や、Model ArmorによるMCPトラフィックの検査、VPC Service Controlsによるスコープ制御も用意されているとしており、AIエージェントに実データへのアクセスを許可する際の管理機能を重視した設計であることがうかがえます。「無料」と「安全」はセットで保証されているわけではない、という当たり前の話でもある。

私たちへの影響

Data Agent Kitは開発者向けのツールであるため、一般の利用者が直接操作する対象ではありません。ただし、企業がデータ分析やシステム開発の現場でこうしたツールを導入すれば、社内のデータ分析やトラブル対応の一部がAIエージェントによって効率化される可能性があります。

企業のデータ基盤を管理する立場からは、エージェントに渡す権限の範囲をどこまで絞り込めるか、IAMやModel Armorなどの管理機能を自社の運用にどう組み込むかが、導入時の検討課題になります。無料で使えるツールであっても、接続先のGoogle Cloudサービス自体の利用料金は発生するため、エージェントが頻繁に大規模なクエリを実行するような使い方をすれば、その分のコストが積み重なる点にも注意が必要です。

初心者が知っておくべきこと

「MCP(Model Context Protocol)」とは、AIが外部のデータやツールを呼び出す際の、共通のやり取りの手順を定めた規格です。

「レイクハウスれいくはうす」とは、大量の生データをそのまま保存する「データレイク」と、整理された表形式データを扱う「データウェアハウス」、両方の良さを組み合わせたデータ管理の仕組みです。

Q. 自分の会社でもすぐに使えますか? A. 出典で確認できた範囲では、Data Agent Kit自体は無料で、対応するIDEやコーディングエージェントの拡張機能・プラグインとして導入できます。ただし、接続先のBigQueryなどのGoogle Cloudサービスを契約していることが前提になります。

IT Postの見方――「無料」の二文字で安心していいのは入口だけ

IT Postは、使い慣れたコーディングAIからBigQueryやBigtableへそのままアクセスできるようになる設計自体は、データ分析の現場にとって歓迎すべき進化だと見る。いちいち専用の接続コードを書く手間が減るのは、素直にありがたい話だ。

一方で「Data Agent Kit自体は無料」という言葉を額面通りに受け取ってはいけない。無料なのはあくまで入り口の鍵であって、鍵を開けた先のBigQueryやSparkの処理量に応じた料金はしっかり発生する。エージェントは利用者本人か、利用を許可されたサービスアカウントのIAM権限で処理する。だからこそ権限設定を甘くすれば、想定以上の処理を実行する係にもなり得る。IAMやドライランによる歯止めが用意されているのは評価できるが、その歯止めを実際に設定するのは利用企業側の仕事だという点は、忘れないほうがいい。※個人の感想です

今後どうなりそうか

公式発表では、今後どのサービスが追加対応されるか、料金体系がどう変わっていくかは明らかにされていません。IT Postでは、新しい対応サービスや利用実態に関する情報が確認され次第、あらためて取り上げます。