定義
攻撃者がAIエージェントまたはそれが接続するサーバーを騙して、攻撃者が管理するアドレスへのリダイレクトに従わせ、エージェントが認証トークンやAPIキーなどの機密リクエストヘッダーを、正当なサービスにのみ送信することになっていたにもかかわらず送信させる手法。
なぜ重要か
AIエージェントは、広範な組織へのアクセスを許可する可能性があるトークンを使用してツールおよびデータソースに認証します。MCPサーバー内の単一のリダイレクト脆弱性により、エージェントが保持しているすべての認証情報が静かに収集される可能性があり、攻撃者にはより広いエンタープライズ環境への足がかりが与えられます。