【ITニュース解説】Aimeos 2026.10: MCP tools for Laravel e-commerce

Aimeos 2026.10という新しいバージョンが登場した。Aimeosは、人気の高いPHPフレームワークであるLaravelの上で動作する、オープンソースのEコマース（EC）フレームワークだ。この最新版では、特にAI技術との連携が大きく強化され、ECサイトの運営をよりスマートにするための新機能が多数追加されている。システムエンジニアを目指す初心者にとっても、今後の開発でAI連携がますます重要になることを示す、注目すべきアップデートと言える。

今回のリリースで最も注目すべきは、AIエージェントがECサイトの運用を手助けする「MCPツール」が追加された点だ。MCPとはModel Context Protocolの略で、AIアプリケーションがウェブサイトの持つさまざまな機能、つまり「ツール」を標準的な方法で発見し、呼び出すための共通の取り決めだ。この新しい機能により、AIエージェントはAimeosで構築されたECサイトの内部データにアクセスし、具体的な操作を行えるようになる。例えば、AIエージェントが特定の商品情報を検索したり、顧客の注文を更新したり、さらには顧客データを管理したりといったことが可能になる。

具体的には、「ai-admin-mcp」という拡張機能が提供され、商品、カテゴリ、注文、顧客、在庫など、20以上のECショップの主要な分野に対応するツールが利用できる。AIエージェントはこれらのツールを使って、記録を検索・集計したり、商品を保存・削除したり、カテゴリツリーを変更したりといった操作を、まるで人間が手動で行うかのように実行できるようになる。

AIエージェントがこれらのツールを利用する際には、入力されるデータが正しいかを検証したり、操作を行うための適切な権限があるかをチェックしたりする仕組みも組み込まれている。どのAIエージェントがどのツールを使えるかは、管理画面から細かく設定できるため、セキュリティ面も考慮されている。ただし、AIエージェントがツールを実行するための具体的な「MCPサーバー」と呼ばれる仕組みや、AIエージェント側の開発キットはAimeos自体には含まれていない。Aimeosが提供するのは、ECサイトの内部で動作する「ツール」の定義と実行方法だ。利用者は、AIエージェントのワークフローや、AIが提案した変更を最終的に承認するステップを自分で構築する必要がある。このようにして、ECサイトとAIエージェントを連携させ、自動化された運用を実現できるのだ。

また、顧客が利用するストアフロント（お店のウェブサイト）側でもAI連携の動きが見られる。「WebMCP」という、ウェブサイトがAIエージェントに対して行える操作を記述するための、まだ提案段階の新しいブラウザ標準がある。Aimeosのストアフロントでは、住所入力フォームや保存された買い物かご、クーポン、商品ウォッチリストなどのフォームでこのWebMCPが利用されるようになった。これにより、将来的にはWebMCPをサポートするブラウザのAIエージェントが、顧客に代わってこれらのフォームを自動で入力するといった手助けができるようになる可能性がある。現状ではまだこのWebMCPをサポートするブラウザは少ないが、これはウェブの未来の姿を示唆する機能と言える。

さらに、管理画面でAIを使ってテキストを生成したり、画像を生成したり、画像から背景を削除したりする機能も強化された。Aimeos 2026.10では、「Prisma（プライズマ）」というPHPライブラリを通じてこれらのAI機能が提供される。このPrismaを利用することで、ユーザーは「テキスト生成にはA社のAIモデル、画像生成にはB社のAIモデル」といった形で、タスクごとに異なるAIプロバイダーやモデルを柔軟に選択できるようになる。後からAIサービスを変更するのも、設定を少し変えるだけで済むため、AI技術の進化に合わせて常に最適なサービスを利用できるというメリットがある。

ECサイト運営で重要なデータのやり取りに関する機能も改善されている。顧客、商品、カテゴリ、サプライヤーのデータを取り込む際、CSVファイルなどのデータと、あらかじめ設定しておいた値を組み合わせてインポートできるようになった。例えば、商品のステータスを毎回CSVに記載しなくても、インポート時に「全て公開ステータスにする」といった設定ができる。また、注文や商品、定期購入のデータを書き出す際も、ファイルが作成される前に、ERP（統合基幹業務システム）やCRM（顧客関係管理システム）が期待するようなプロジェクト固有のデータを追加できるようになった。

対応するフレームワークも拡充され、これまでサポートしていたLaravelのバージョン10から13に加え、新たにSymfony 8とTYPO3 14もサポート対象となった。これにより、より多くの開発者が既存の環境でAimeosを導入しやすくなる。

セキュリティ面も強化されている。顧客のパスワードハッシュは、読み込まれる顧客データやAPIからの応答には含まれないように変更され、より安全に管理されるようになった。管理画面のAPIでは、共有アイテムや顧客グループの割り当てに対するチェックが厳しくなり、不正な操作を防ぐ。HTMLのサニタイズ（無害化）や出力のエンコード処理が強化され、XSS（クロスサイトスクリプティング）攻撃への耐性が高まった。また、外部の画像やCMSのメディアを取得する際に、システム内部のアドレスへのアクセスをブロックすることで、SSRF（サーバーサイドリクエストフォージェリ）攻撃を防ぐ対策も施されている。チェックアウトのステップでは、POSTリクエストが必須となり、より安全なデータ送信が促される。ゲスト注文を既存のアカウントにメールアドレスだけで紐付けられないようにしたり、サイト設定が内部の設定キーを上書きできないようにしたりするなど、細部にわたるセキュリティ強化が行われている。

Aimeosは、既存のLaravelアプリケーションにComposerパッケージとして簡単にインストールできる。アプリケーションのルーティング、ミドルウェア、認証システム、キュー、Bladeビューといった既存の仕組みをそのまま利用できるため、スムーズな導入が可能だ。カスタムのフロントエンドを構築したい場合はJSON:APIを利用できるほか、管理画面の連携にはGraphQLや今回のMCPも活用できる。Aimeosにはサーバー側でレンダリングされるHTMLコンポーネントも含まれているため、開発者はこれらを活用してすぐにショップを構築することも可能だ。

Aimeosは、複数のショップを運営できる「マルチベンダー」、複数の言語に対応する「マルチ言語」、複数の通貨を扱える「マルチ通貨」の機能を備えている。そのため、それぞれ異なる商品カタログ、価格設定、言語、通貨を持つ複数のショップを一つのシステムで管理できる。また、Aimeosは「セルフホスト型」であるため、ショップのデータベースやホスティング環境を自分で完全にコントロールできる。取引ごとにAimeosに手数料を支払う必要がない点も大きなメリットだ。外部のAIサービスに送信されるデータは、利用者が設定したプロバイダーや機能によって異なるが、基本的にはデータの主導権を自分自身で持てるため、安心して利用できる。

Aimeosの導入は、Composerを使って簡単に行える。例えば、完全に機能するショップシステムを構築したい場合はcomposer create-project aimeos/aimeosを、APIのみを提供するヘッドレスなシステムを構築したい場合はcomposer create-project aimeos/aimeos-headlessを、既存のLaravelプロジェクトにAimeosの機能だけを追加したい場合はcomposer require aimeos/aimeos-laravelを実行する。初めてAimeosを使う初心者向けのLaravelセットアップガイドやデモショップも用意されている。既存のショップをアップグレードする際には、公式のアップグレードガイドを参照し、AIエージェントとの連携を構築したい場合はaimeos/ai-admin-mcpをインストールし、提供されるツールカタログの例を参考にMCPサーバーと接続することで、AIが活躍するECサイトの運用が可能になる。AimeosのソースコードはGitHubで公開されており、気に入った場合はスターを付けて応援することもできる。