MCPにおけるセキュリティ考慮事項と実装における観点（前編） - GMO Flatt Security Blog

MCP logo ©︎ 2024–2025 Anthropic, PBC and contributors | MIT license はじめに 本記事は、セキュリティエンジニアのAzaraこと齋藤とコーポレートセキュリティエンジニアのhamayanhamayanが、社内で行ったディスカッションを元に記述した記事です。 本記事は、MCP の利活用の際に考えるべき、セキュリティに関する考慮事項や、脅威の想定、実装時気にすべき観点などについてまとめたシリーズの前編になります。前編では、MCPに関する基本的な事項を扱いながら、利用者側の目線でMCPに対するセキュリティを考えていきます。社内での利活用の際に参考になれば幸いです。 また、GMO Flatt Securityは日本初のセキュリティ診断AIエージェント「Takumi」や、LLMを活用したアプリケーションに対する脆弱性診断・ペネトレーショ

[syu-m-5151]

とても良い記事の前編。後編まで読んでほしい。

[tmatsuu]

わいわい。後編最後の実装者向けセキュリティチェックリスト、ありがたい。

[kiririmode]

MCP関連の攻撃手法と対策。dockerによるサンドボックス化やdenoによる権限制御。ただ最後は人による確認

[misshiki]

“MCPにおけるセキュリティを利用者の目線に絞って紹介してきました。MCPはまだまだ新しい仕様であり、今後も継続して仕様の変更や拡張がなされる可能性があります。”

[hiroya_ito]

nori

[skypenguins]

“dockerHUB” なんやこの書き方… “Docker Hub”じゃないの

[hogetax]

優先順位としてはMCPクライアントの設計変更が重要なんだろうけど、そうなると一旦VSCodeを捨てるレベルの変化が発生する。まぁ、Electronから離脱する意味でも良い機会になるかもｗ