MCPに潜むセキュリティリスクを考えてみる

MCP に潜むセキュリティリスクを考えてみる Milix-M 2025/07/23

目次自己紹介 MCP（Model Context Protocol）とは MCPの何がすごい？ MCPサーバを使う上でのセキュリティリスク実際の事例攻撃手順(例) イメージ
この攻撃の何が怖い？まとめ 2

自己紹介 Milix-M （みりっくす） X: @_milix_m Zenn: @milix_m 年齢: 19歳（今年で20歳）社会人2年目
出身地: 岐阜県岐阜市鵜飼や岐阜城が有名です誕生日: 12月25日趣味: 車・VR VRは総プレイ時間10000h↑ LT 初めてです。頑張ります 3

皆さんMCP 使ってますか？ GitHub, Playwright, Notion, FileSystem... 4

MCP （Model Context Protocol ）とは AIと外部ツールを連携させるためのオープンな標準規格 MCPを通じて何らかのツールを提供するサーバの事をMCP Server と呼ぶ Local
MCP Server Remote MCP Server Gemini CLI, Claude CodeといったAIエージェントツールが使われるようになり、 MCPサーバも色々な用途で様々な人に使われるようになっている 5

MCP の何がすごい？ AIを通じて外部ツールを操作しやすくなる今までバラバラだった「呼び出し方」や「使い方」が共通化される AIに情報を渡したり... AIがサービスを操作したり... MCP開発のSDKを使用することで比較的容易にAIと外部ツールを繋げられ、（外部サービス提供者から見て）AIエージェント利用者にサービスを触ってもらえる
6

突然ですが... MCP を使う中でセキュリティ意識したことありますか？ 7

MCP サーバーを使う上でのセキュリティリスク AIに外部サービスを繋げるという仕組み上、セキュリティリスクもあるコマンド/プロンプトインジェクションツール汚染攻撃 MCPサーバが提供するツールの説明文に悪意のあるコードを埋め込む攻撃ラグプル攻撃
ツールが使用されるようになった後説明文を変更し攻撃 etc... 8

実際の事例 GitHub公式のMCPサーバが利用された攻撃者が悪意のあるGitHub Issueを介してユーザーのAIエージェントを乗っ取り、プライベートリポジトリからデータを漏洩させられる脆弱性参考: https://invariantlabs.ai/blog/mcp-github-vulnerability 9

攻撃手順( 例) 1. 悪意のあるIssueの作成攻撃者がパブリックリポジトリに、プロンプトインジェクションを起こさせる内容を含むIssueを作成 2. ユーザー・エージェント操作ユーザー操作により、エージェントが悪意のあるIssueを読み取ってしまいプロンプトインジェクションが実行される
3. プライベート情報の漏洩エージェントが攻撃者の指示に従い、プライベートリポジトリから情報を取得し、パブリックリポジトリにプルクリエストとして機密情報を公開 10

イメージ 11

この攻撃の何が怖い？ GitHub MCPサーバーコード自体の欠陥ではない AIエージェントレベルで対処する必要があるアーキテクチャ上の問題 MCPプロトコル自体はセキュリティ対策が組み込まれていないサーバー側のパッチを通じてこの脆弱性を解決することはできない同様な攻撃が他のMCPサーバーでも起こり得る
12

対策・まとめ MCPを通じてAIエージェントが外部ツールを操作するため、その部分のセキュリティリスクを意識することも重要現状としては人間の確認が一番の対策になる個人はもちろん、業務などで利用する場合は信頼できる公式の MCPサーバを使用する、（可能なら）ざっとコードを確認してみるなどの対策が必要それこそ, そのコードをAIに読ませるのでも良い 13

セキュリティも意識して MCP を使って楽しいAI ライフを！！ 14

ご清聴ありがとうございました！ 15

MCPに潜むセキュリティリスクを考えてみる

MCPに潜むセキュリティリスクを考えてみる

Milix-M

Other Decks in Technology

Featured

Transcript