MCPセキュリティ (MCP脆弱性)
読み: えむしーぴーせきゅりてぃ（えむしーぴーぜいじゃくせい）
最終更新: 2026-07-20・AI PICKS編集部
定義
MCPセキュリティとは、AIエージェントが外部ツールやデータに接続する標準規格「MCP」利用時に生じる、権限奪取や情報漏洩などの脆弱性とその対策のことである。
MCPセキュリティ (MCP脆弱性)とは — 詳しく解説
MCP（Model Context Protocol）はAnthropicが提唱し、AIエージェントとLLMが外部のツールやデータソースに統一的な方法で接続するためのオープン標準として業界に広く採用されている。従来はツールごとに個別の連携コードが必要だったが、MCPサーバーを介することで接続の実装コストを抑えられる点が評価されている。一方で2026年時点の実運用では、サードパーティ製MCPサーバーに渡す認証情報やAPIキーの権限設計が甘く、意図しないデータ読み取りや書き込みが発生するリスクが指摘される。プロンプトインジェクションを介してMCPツール呼び出しを乗っ取る攻撃手法も報告されており、現場では未検証のMCPサーバーを本番環境に接続しない、権限を必要最小限に絞る、通信ログを監査するといった運用ルールの整備が選定時の基準になっている。
MCPセキュリティ (MCP脆弱性)の使用例
- 未検証のMCPサーバーにDB書き込み権限を渡していないかを導入前チェックリストで確認する運用例。
- MCP経由でファイルシステムに接続する際、読み取り専用スコープに限定し権限を最小化する設定例。
MCPセキュリティ (MCP脆弱性)に関連するAIツール
関連用語
「セキュリティ」の他の用語
ユーザー入力で AI の指示を上書きする攻撃。 「これまでの指示は無視して◯◯」 が典型例。
AI の安全制限を回避する手法。 ロールプレイや仮想シナリオで 禁止出力を引き出す。
ガードレールとは、AIシステムが有害・不適切・意図しない出力を生成しないよう制限するための安全制御機構のこと。
レッドチーミングとは、AIシステムの安全性・脆弱性を検証するため、攻撃者の視点から意図的に悪意ある入力やシナリオを試みる評価手法のこと。
シャドーAIとは、企業のIT部門や経営層の承認なしに従業員が個人的に業務で使うAIツール・サービスのこと。情報漏洩・規約違反・ガバナンス崩壊のリスクを内包する。
モデルポイズニングとは、AIモデルの学習データに悪意あるデータを混入させ、モデルの出力や判断を意図的に歪める攻撃手法のこと。
AI用語辞典をすべて見てみませんか
12カテゴリ・763語以上を体系的に整理しています
辞典トップへ