定義
Model Context Protocol（MCP）を使用して、AIエージェントを特定のツール、データ、またはサービスに接続するソフトウェアコンポーネント。これは、AIプログラムが外部の世界に触れるための新たなオープンスタンダードです。エージェントの指示が実際のアクション（データベースのクエリやコマンドの実行など）に変わるヒンジの役割を果たします。AIとシステムの間に位置するため、欠陥がある、または誤設定されたMCPサーバーは、エージェント型AIにおける最も価値のある攻撃対象の一つです。
なぜ重要か
企業は、AIエージェントが内部システムに到達するための標準ソケットとしてMCPサーバーを本番環境に組み込んでいますが、この期間中に複数の深刻なMCPサーバー脆弱性が実環境で大規模に悪用されました。ひとつの脆弱なサーバーにより、攻撃者は信頼されたエージェントを遠隔操作ツールに変えることができます。