MCPサーバー診断

MCPサーバー特有のセキュリティリスク

MCPサーバーは、複数のAIアプリケーションやツールと接続するため、用途の特質上として重要な役割を担っています。

しかし、MCPサーバーは便利である一方で強い権限や機密情報を扱うものもあり、設計の不備やプログラムの脆弱性などによるセキュリティリスクが伴います。

Equixlyが公開する、1ヶ月間で人気のあるMCPサーバーをセキュリティ評価した結果内容では、対象の43%でコマンドインジェクションの脆弱性が発見され、対象の30%でサーバーサイドリクエストフォージェリ(SSRF)の脆弱性が発見されました。
また、設計段階におけるセキュリティの欠如としては、誤ったセッションIDの扱いや認証標準の不備、署名や検証の不備が挙げられています。

参考：https://equixly.com/blog/2025/03/29/mcp-server-new-security-nightmare/

このように、MCPサーバーを実装時に埋め込まれる脆弱性や設計の不備によって、重大なセキュリティリスクに繋がる可能性があるため、MCPサーバーの仕様に応じて柔軟な視点による診断が必須となります。

MCPサーバーに対する脆弱性診断

MCPサーバー診断では、MCPサーバーの利用用途に合わせて、設計やプログラムからセキュリティリスクを洗い出します。

特に、「自社プロダクトの機能として提供するMCPサーバー」や「AIエージェントなどの拡張機能として使用するMCPサーバー」などを診断対象として、設計レベルでの脅威分析やMCPサーバーのプログラムにおける脆弱性調査を実施します。

提供をご依頼するデータ

MCPサーバー診断では、MCPにおける設定ファイルやインフラ構成、設計資料、MCPサーバーのソースコードなどをご提供いただきます。

専門の診断員がソースコードやインフラ構成などを読み、精査することで、診断対象に脆弱性が存在しないか判断します。

MCPサーバー診断のユースケース

MCPサーバー診断は、MCPサーバー診断単体で提供しています。

また、MCPサーバーと連携する先のLLMアプリケーションに対しては、LLMアプリケーション診断でのご依頼を推奨しております。

診断観点

MCPサーバー診断では、コマンドインジェクションやSSRF等のWeb API診断同様の観点に加えて、MCPサーバー特有の観点による設計レベルでの脅威分析やコードレベルでの脆弱性調査を実施します。

診断項目は独自の観点を活用して、各観点は対象の仕様に応じて検査します(以下一例)。