MCP-Scanを使ってMCPサーバーの脆弱性を調べてみる

はじめに 先日公開し多くの反響をいただいた「MCPサーバーを利用する前に理解しておくべきセキュリティリスク」では、MCPサーバーのセキュリティリスクについてご紹介しました。 今回はその中でご紹介したような脆弱性を調査するためのツールであるMCP-Scanについてご紹介します。 MCP-Scanとは MCP-Scanは、Invariant Labsが開発したセキュリティスキャナーで、MCPサーバーにおける重大な脆弱性を検出・防止するためのツールです。 GitHub上でオープンソースとして公開されています。 これにより、MCPサーバーの構成をスキャンし悪意のある命令や不正な変更を検出することができます。 MCP-Scanでできること MCP-Scanは、以下のようなMCPサーバーの脆弱性を検出することができます： ツール汚染攻撃（Tool Poisoning Attacks）：​MCPツールの