定義
Model Context Protocol (MCP) サーバーのセキュリティ脆弱性 — AI エージェントが外部ツールとサービスを呼び出すために使用するソフトウェア — 攻撃者が有効な認証情報を提供することなくアクセスを取得したり、サーバーが正当なものとして受け入れる認証トークンを偽造できる脆弱性。MCP サーバーはメール、ファイルシステム、API、およびその他の機密リソースへの特権付きゲートウェイとして機能するため、その認証をバイパスすることで、攻撃者は AI エージェントが実行できるあらゆるアクションを完全に制御できます。複数の AI プラットフォームが 2026 年にこのクラスの脆弱性を開示しています。
なぜ重要か
認証が破られている MCP サーバーは、事実上 AI エージェントが使用を許可されているすべてのシステムへの無施錠ドアであり、認証されていない攻撃者はエージェントになりすまし、ユーザーのパスワードに一度も触れることなく、データを読み取り、コマンドを実行し、痕跡を消すことができます。