MCP 攻撃.

MCP 攻撃は、Anthropic が提唱したオープン標準である Model Context Protocol を標的とします。MCP は AI アシスタントが共通インターフェースを通じて外部のツール・データソース・アプリケーションに接続するための仕様です。MCP サーバーはツール、リソース、プロンプトをモデルに公開できるため、悪意あるサーバーや侵害されたサーバーは、隠し命令を注入したり、ユーザーデータを外部送信したり、危険なツール呼び出しを要求したり、ユーザー承認後にツール定義を書き換えたり (いわゆる rug pull) できます。関連手法として、ツール説明のポイズニング、サーバー間の confused deputy 攻撃、返却文書経由のプロンプトインジェクションがあります。緩和策としては、サーバー ID の署名と固定、最小権限、呼び出しごとの明示的同意、MCP プロセスのサンドボックス化が挙げられます。