AIエージェント技術「MCP」に脆弱性

AIエージェント技術「MCP」に脆弱性が発見され、コマンドインジェクションのリスクが報告されました。
この問題は、急速に普及するMCPを使用する企業に深刻な影響を及ぼす可能性があり、セキュリティ対策の重要性が再認識されています。

記事の概要

AIエージェント技術「MCP（Model Context Protocol）」に関する脆弱性が報告されています。
2025年5月、セキュリティ企業Snykが、Amazon Web Services（AWS）を利用したMCPサーバーにコマンドインジェクションの脆弱性があると指摘しました。
この脆弱性は最上級の「Critical」に分類されています。
また、オーストラリアのAtlassianが提供するMCPサーバーにも特権アクセスを取得できる脆弱性が見つかりました。
MCPはAIエージェントが外部システムと接続するための標準化されたプロトコルであり、2024年に登場しました。
OpenAIやGoogleも実装し、急速に普及していますが、2025年3月以降、MCPサーバーが急増しており、ガバナンスの必要性が高まっています。

記事のポイント

1. 脆弱性の深刻さ： MCPサーバーにおけるコマンドインジェクションの脆弱性が「Critical」とされ、セキュリティ上の重大なリスクとなっています。
2. 利用の急増： MCPサーバーの公開数が急増しており、特に2025年4月には1日当たり50近い数が公開されるなど急速に普及しています。
3. ガバナンスの必要性： 急増するMCPサーバーに対する適切なガバナンスが求められており、セキュリティ対策の重要性が高まっています。

詳しい記事の内容はこちらから（引用元）

日経クロステック（xTECH）

AIエージェント技術「MCP」に脆弱性

　AI（Artificial Intelligence：人工知能）エージェントと外部システムを標準化されたプロトコルでつ…