Concept  ·  用語集

Model Context Protocol (MCP)

技術標準 — ユニバーサルプラグソケットのような — AI アシスタントと AI エージェントが外部ツール、データベース、およびサービスに接続できるようにします。これは急速に、企業が AI システムを実際のビジネスデータとアクションに統合する支配的な方法になっています。AI エージェントは MCP を使用して、例えば、ファイルを読み取り、データベースをクエリし、またはユーザーに代わってメールを送信します。
MCP は主要な攻撃対象になってきました:MCP サーバーの脆弱性により、攻撃者は AI エージェントが実行する内容をハイジャックし、それが使用する認証情報を盗み、または機密ビジネスシステムへのアクセスを取得できます。調査期間中に MCP 実装の複数の重大な欠陥が開示されました。
参考資料
Cloud Security Alliance: 7 MCP Risks CISOs Should Consider
ライブフィードで追跡 この概念が実際のAIセキュリティ・ガバナンスの動向でどう現れるかを確認。
フィードを開く →