MCPサーバ導入の死角
情シスが震える「野良MCPサーバ」 AI連携が招く“裏口”のリスクは
Anthropicのプロトコル「MCP」はAI活用の幅を広げるが、セキュリティ機能が欠如している。MCPが凶器にならないようにするために、今すぐ講じるべき3つの防御策とは。
AI（人工知能）技術をビジネスに活用するに当たって、幅広い情報を分析してAIに「広い視野」を持たせることが重要になっている。AIモデルを外部のプログラムやデータソースと連携させ、より深い回答を得ることを可能にするのは、「Model Context Protocol」（MCP）だ。
MCPはオープンソースのプロトコルで、2024年11月にAI技術ベンダーAnthropicが発表した。しかしMCPはアクセス制御といったセキュリティ機能は設けておらず、MCPを安全に利用するための仕組みづくりはユーザー企業の守備範囲になる。MCPサーバがセキュリティ対策なしで公開されれば、さまざまなリスクが生じる可能性がある。MCPサーバを守るためには、どうすればいいのか。
MCPサーバのセキュリティを高める「3つの視点」
MCPサーバは、企業の重要なIT資産にアクセスし、特権的な操作を可能にする。そのため、攻撃者にとって魅力的なターゲットとなる。企業は、不正なコマンドの実行やデータ流出、コンプライアンス（法令順守）違反といったことを防ぐために、MCPサーバのきめ細かなアクセス制御が欠かせない。
MCPサーバ向けセキュリティのベストプラクティス
効果的なセキュリティ対策には、人間の知性、定義されたプロセス、技術的な制御の適切な組み合わせが必要だ。MCPサーバの保護策もその例外ではない。以下でMCPサーバ向けセキュリティのベストプラクティス（最適な方法）を見てみよう。
ゼロトラストセキュリティの実施
MCPサーバは企業の機密データにアクセスできるので、社内外を問わず、全てのアクセス要求に関して認証を求める「ゼロトラストセキュリティ」を適用することが重要だ。企業は最小特権の原則を適用し、許可されたエンティティ（人間ユーザーと非人間ユーザー）のみがMCPサーバと通信できるようにしなければならない。具体策としては、機密性によるデータの分類、詳細な権限ポリシー、継続的な監視などが推奨される。
AI利用の監査
企業は脅威を検出するために、全てのAI利用の監査に取り組む必要がある。特に、攻撃者にとって高い価値があると考えられるデータを扱う場合は、徹底した監査が重要だ。特権アクセス管理は、データの盗難を防ぐとともに、人間と非人間ユーザーの活動の詳細なログを確保するのに役立つ。
MCPサーバの管理、監視、隔離
企業はMCPサーバの脆弱（ぜいじゃく）性を継続的に評価しながら、構成、機能、アクセス権を確認し、プロンプトインジェクション（AIに不正な指示を送り込む攻撃）といった脅威に対抗する必要がある。そのためには、コンテキストに基づくデータを分析してさまざまなリスクを洗い出す脅威インテリジェンスツールの採用が有効だとみられる。企業は他にも、MCPサーバをサンドボックス化することで、侵害された場合の被害を最小限に抑えることができる。
MCPサーバのセキュリティを強化する上で最も重要な要素は人間だ。MCPサーバ技術とセキュリティ技術が進化し続ける中、企業はそれらに精通する熟練したセキュリティチームが欠かせない。
Copyright © ITmedia, Inc. All Rights Reserved.
TechTarget発 先取りITトレンド
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[株式会社ラクス] どうすれば「変革を楽しむ組織」になれるのか？ 事例に学ぶ、未来への一歩 -
製品レビュー
[デル・テクノロジーズ株式会社] 変化するサイバー脅威に備える、これからのストレージの選び方 -
事例
[サイボウズ株式会社] 受注約1.5倍と年間2万3000時間超の業務時間を削減、日機装に学ぶDX実践術 -
製品レビュー
[サイボウズ株式会社] 人材不足にどう挑む？ ものづくり太郎が語る、製造現場でのAI活用成功の鍵 -
市場調査・トレンド
[グーグル・クラウド・ジャパン合同会社] 金融機関はAIエージェント導入でどう変わる？ 7つの変化から19の事例まで解説
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
RAGで「データをAIに送る」運用が限界を迎えている理由
-
2
Microsoft 365侵害企業の9割はMFA導入済み 1002人調査で見えた盲点
-
3
半数がブルーカラー転向を視野に？ ベテランエンジニアを追い込む“54歳の壁”
-
4
「プロセスマイニング」とは ワークフロー製品への“失望”で導入が進む？
-
5
サイバー空間で暴れる親ロシア派ハクティビスト「Killnet」の恐怖
-
6
「Windows 10 Mobile」でスマホOSの地殻変動が起きるこれだけの理由
-
7
通話録音の個人情報を自動で無音化 専用端末を無償貸与
-
8
本当にPCは必要なのか？ CIOはクライアント機器を再検討すべし
-
9
セキュリティ担当者“試練の1週間” 「PHP」脆弱性と認証局の失態が同時発生
-
10
村田製作所が1000台のサーバをAWSに移行 キンドリルの「AIOps」でどう変わる？
ホワイトペーパーランキング PR
-
1
「IT史に名を残すシステム障害」8選
-
2
本当に使える「会議翻訳ツール」を見極める4つの選定基準
-
3
有識者が語る、中堅中小企業に求められる最新のサイバーセキュリティ対策とは
-
4
パスワードレスへの移行で失敗しないためには？ 導入・運用上の注意点を解説
-
5
10G回線の真価をフルに享受するには？ 導入前にチェックしたいポイント
-
6
自社のセキュリティ対策は大丈夫？ 自己診断リストで対策の優先順位が分かる
-
7
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
8
「テスト内製化＆自動化」事例集：ディー・エヌ・エーなど9社に学ぶ実践のコツ
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
ランサムウェア攻撃“究極の対策”はこれだ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー