MCPサーバーのセキュリティは大丈夫？MCP対応ツールの脆弱性チェック

不具合により、自社のデータが他の契約企業からも見える状態になっていた事案（約1,000社・約34日間）。提供元が修正済みで、悪用の報告はありません。データ分離の重要性を示した事例です。

一部のMCPサーバーに、外部から認証なしで不正な命令を実行されうる欠陥。提供元が公式のセキュリティ速報で修正を案内済みです。

情報漏洩や不正な操作につながりうる複数の欠陥が報告され、提供元が修正済み。クラウド系MCPは権限が大きいぶん影響も大きい、という教訓になった事例です。

データベース接続用の公式ツールキットに、設定の不備を突いて外部から操作されうる欠陥。提供元が2026年5月に修正版を公開済みです。

公開の書き込み（Issue）に紛れ込ませた指示文をAIが読むと、非公開リポジトリの情報を外部へ持ち出すよう誘導されうる、という報告。接続権限を必要最小限に絞ることが推奨されています。

データベース接続用の公式ツールキットに、設定の不備を突いて外部から操作されうる欠陥。提供元が2026年5月に修正版を公開済みです。

共有・取り込んだページの中に紛れ込ませた指示文によって、ワークスペースの内容を書き換えられる恐れがある、という報告。外部から受け取ったページをAIに読ませる際は注意が必要です。

本来アクセスできるはずのない保存領域の外のファイルまで読み書きできてしまう欠陥。2026年6月に修正版が公開済みです。

ブラウザ操作機能の保護を回避して、利用者の端末上で不正な命令実行につながりうる報告。一部は修正済みですが、追加の報告について対応が続いています。

読み取り専用のはずの制限を回避できる欠陥の報告。この参考実装自体が2025年7月に非推奨となり提供終了しています。後継の修正版（別提供元）が案内されています。

内部ネットワークへの不正アクセスや、外部ページ経由の指示文混入につながりうる報告。この参考実装は既に提供終了（アーカイブ）となっており、修正予定はありません。利用中の場合は代替への移行が推奨されます。

商品説明文に紛れ込ませた指示文で、AIの商品検索結果が操作されうる、という研究者の報告。AIに買い物を任せる時代の新しい注意点を示した事例です。

接続用の鍵が記録ファイルに読める形のまま残ってしまう欠陥。外部からではなく内部関係者のリスクですが、提供元が修正版を公開済みです。

利用者が投稿したデータに紛れ込ませた指示文で、データベース内の非公開情報を引き出せることが研究で示された事例。提供元は読み取り専用モードの追加などの緩和策を実装済みです。

複数の問題を組み合わせた検証の中で、MCPの接続キーが外部から見える場所に残っていたことが確認された事案。2026年3月までに修正済みで、実害の報告はありません。