定義
技術標準 — ユニバーサルプラグソケットのような — AI アシスタントと AI エージェントが外部ツール、データベース、およびサービスに接続できるようにします。これは急速に、企業が AI システムを実際のビジネスデータとアクションに統合する支配的な方法になっています。AI エージェントは MCP を使用して、例えば、ファイルを読み取り、データベースをクエリし、またはユーザーに代わってメールを送信します。
なぜ重要か
MCP は主要な攻撃対象になってきました:MCP サーバーの脆弱性により、攻撃者は AI エージェントが実行する内容をハイジャックし、それが使用する認証情報を盗み、または機密ビジネスシステムへのアクセスを取得できます。調査期間中に MCP 実装の複数の重大な欠陥が開示されました。