研究者ら、MCPサーバー上のAIエージェントツール343件で253件のセキュリティバグを発見
オープンソースのModel Context Protocol(MCP)サーバー118台にまたがるAIエージェントツール343件で、検証済みのセキュリティバグ253件が新たに確認されました。大規模言語モデル(LLM)が生成した引数をソフトウェアがどう扱うかという点で、不備があることが明らかになっています。 この成果は、
オープンソースのModel Context Protocol(MCP)サーバー118台にまたがるAIエージェントツール343件で、検証済みのセキュリティバグ253件が新たに確認されました。大規模言語モデル(LLM)が生成した引数をソフトウェアがどう扱うかという点で、不備があることが明らかになっています。 この成果は、
研究者らは、118台のModel Context Protocol(MCP)サーバーに含まれるAIエージェントツール343個で、検証済みのセキュリティ脆弱性253件を特定しました。Cybersecurityconsulting これらの脆弱性は、大規模言語モデル(LLM)が生成した引数をソフトウェアが処理する際の弱点