トレンドマイクロが警告
やっぱり危険な「MCPサーバ」 ずさん運用したらこうなる
MCPサーバはAIツールの活用に欠かせない存在だ。しかし利便性を重視するあまり、クラウドサービスの完全な掌握を攻撃者に許す恐れがあるとトレンドマイクロは指摘する。深刻なリスクの実態とは。
AI（人工知能）技術をビジネス業務に組み込む動きが加速する中、AIエージェントと社内システムをつなぐ橋渡し役としてMCP（Model Context Protocol）サーバの導入が進んでいる。MCPサーバは、アプリケーションやデータベースに蓄積された情報をAIエージェントが参照するための標準化された手段を実現する。しかし、システム連携の利便性を優先するあまり、クライアント認証や通信の暗号化といった基本的なセキュリティ制御を持たないまま、不用意にインターネット上に公開されるケースが後を絶たず、深刻なリスクを招いている。
トレンドマイクロが2026年4月に公開した調査結果によると、外部に公開されたMCPサーバの数は2025年7月の報告時から約3倍に膨れ上がり、1467件に達した。このうち1227件は非推奨の古い通信方式を使用しており、安全な実装への移行が進んでいない現状が浮き彫りになっている。データベースに対して直接クエリを実行できるツールを備えたホストが70台、患者の医療記録にアクセスする機能を持ったサーバも複数発見された。これらが侵害されれば重大な情報漏えいに直結する。
問題は外部に公開されたMCPサーバが単なるデータ漏えいの発生源にとどまらず、クラウドインフラ全体を侵害する攻撃経路になりつつあることだ。これらのMCPサーバに潜むリスクは、どのようにして深刻な侵害に連鎖するのか。攻撃者の具体的な手口と、IT担当者が直ちに取り組むべき防御策を解説する。
ソースコード分析で見つかるAPIキー
MCPサーバを起点としたクラウドインフラへの攻撃は、単純な構造でありながら、システム全体に破壊的な影響をもたらす。攻撃者はまず、ネットワークをスキャンして外部公開されたMCPサーバを発見し、実装されている認証の有無や権限のレベルを評価する。サーバの脆弱（ぜいじゃく）性を悪用して侵入すると、内部に保存された認証情報を窃取し、クラウドインフラ内を横方向に移動（ラテラルムーブメント）しながら他のシステムや機密データに到達する仕組みだ。
特に深刻な運用上の欠陥として指摘されているのが、クラウドサービスの認証情報を構成ファイルに直接書き込む（ハードコーディング）慣行だ。トレンドマイクロが1万9000件超のMCPサーバのソースコードを分析したところ、調査対象の半数近い48％が、APIキーなどの機密情報を平文のファイルとして保存することを推奨する実装が確認された。例えば、本番データベースに接続するためのユーザー名やパスワードを含む接続文字列を、そのまま設定ファイルに記述しているケースが存在する。攻撃者はこの構成ファイルを読み取るだけで、アプリケーションが備えるアクセス制御を回避し、インターネット経由でデータベース内の情報を改ざんしたり削除したりできるようになる。
MCPサーバ自体に致命的な脆弱性も確認されている。本調査では、非公式に提供されている特定のクラウドサービス向けのMCPサーバから、共通脆弱性評価システム（CVSS：Common Vulnerability Scoring System）でスコア9.8という極めて深刻な脆弱性が発見された。これは攻撃者がサーバ内で任意のコマンドを実行できる「コマンドインジェクション」の脆弱性だ。対象のサーバが、クラウドベンダーのAPIに対する特権アクセスを持つ仮想マシンで動作している場合、攻撃者は一時的な認証情報を窃取し、新規インスタンスの起動や既存システムのコンピューティングリソースの破壊が可能になる。
クラウドサービスならではの新たな脅威として「ツールポイズニング」への警戒も必要だ。これは、悪意のあるMCPサーバがAIエージェントに細工を施したツールを提供し、正規の作業の裏でひそかにデータを窃取したり、不正なコンテナを展開させたりする手法だ。エンドユーザーは自身の正当な指示が乗っ取られていることに気付かないため、検出が難しくなる。
このような事態を防ぐため、IT部門はMCPサーバを単なる実験的なツールではなく、本番環境のクラウドインフラを構成する重要な要素として厳格に管理するプロセスを構築する必要がある。第一に、認証情報のハードコーディングを直ちに禁止し、クラウドベンダーが提供する機密情報管理サービスに移行することだ。第二に、MCPサーバは原則として外部ネットワークから遮断された場所に配置し、公開する場合はリバースプロキシなどの機構を介して通信を最小限に制御することだ。認証プロトコル「OAuth 2.0」を用いた強力なクライアント認証と、エンドユーザーの役割に基づくアクセス制御の導入が求められる。
MCPサーバを隔離されたコンテナ内で動作させ、システムやネットワークへのアクセスを制限することも、侵害時の影響範囲を局所化する有効な手段になる。AIエージェントによる業務の自動化が進展する中で、セキュリティを設計段階から組み込む「セキュリティバイデザイン」の徹底こそが、企業価値を守るための必須条件になるだろう。
Copyright © ITmedia, Inc. All Rights Reserved.
本記事は制作段階でChatGPT等の生成系AIサービスを利用していますが、文責は編集部に帰属します。
TechTarget ニュースプラス
国内のIT業界ニュースを迅速に報道します。企業動向から導入事例、市場トレンドまで幅広く取り上げ、実務に直結する情報をタイムリーに提供する連載です。
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは -
技術文書・技術解説
[フォーティネットジャパン合同会社] AIランサムウェアに勝つ 自律型エンドポイント管理導入で確認すべき条件4つ -
技術文書・技術解説
[フォーティネットジャパン合同会社] LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント -
製品レビュー
[ネットアップ合同会社] 研究分野でAI活用が進まない？ 真の成果につなげるデータ管理の在り方とは -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「ITインフラとデータ保護・バックアップ対策」に関するアンケート
-
2
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
3
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
4
なぜ情シスは評価されにくい？ 読者調査で見えた「成果が見えない仕事」第1位は
-
5
年収700万超エンジニアに共通するスキルと「もっと勉強すべきだった分野」
-
6
脱VMwareか、継続か？ 仮想化ソフト主要6製品の機能とスペックを徹底比較
-
7
100億円の「Linux更新」を回避 みずほ銀行が選んだ“おきて破り”のRHEL延命策
-
8
二極化する生成AI活用 「一部の社員しか使いこなせない」をどう解消すべきか
-
9
「企業におけるAIの運用」に関するアンケート
-
10
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
ホワイトペーパーランキング PR
-
1
登録セキスぺが語る「SCS評価制度」の舞台裏 星を取得すべき理由と対応のコツ
-
2
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
3
OSSでは困難 100超のサービスを持つマネーフォワードが実践した統合監視術
-
4
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
7
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
-
8
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
9
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
10
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー