タグ: npx

MCPサーバーがユーザーの承認なしに依存関係を暗黙的に変更、AIエージェントがサプライチェーン攻撃の危険にさらされる

調査により、Model Context Protocol（MCP）サーバーが、ユーザーが設定を変更していないにもかかわらず、異なるバージョンの依存関係を暗黙のうちに実行しうることが明らかになりました。AIアシスタントが特権的な認証情報を使ってこうしたサーバーを利用する場合、この挙動はサプライチェーンリスクを生みます。