論文の概要: Rethinking MCP Security: A Large-Scale Study of Runtime MCP Servers and Security Scanner Reliability
- arxiv url: http://arxiv.org/abs/2607.11086v1
- Date: Mon, 13 Jul 2026 04:55:16 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-07-14 17:47:21.332168
- Title: Rethinking MCP Security: A Large-Scale Study of Runtime MCP Servers and Security Scanner Reliability
- Title（参考訳）: MCPセキュリティの再考 - ランタイムMPPサーバとセキュリティスキャナの信頼性に関する大規模調査
- Abstract要約: MCPZooは,これまでで最大の動的解析用MSPサーバコレクションである。
MCPZooは、Wildの静的リポジトリを動的サービスに変換するためのマルチエージェントフレームワークによって構築されている。
MCPサーバとそれを解析するスキャナの最初のエコシステムスケール計測を行う。
- 参考スコア（独自算出の注目度）: 21.609308232244118
- License: http://creativecommons.org/licenses/by-nc-nd/4.0/
- Abstract: The Model Context Protocol (MCP) has rapidly established itself as a standard interface for enabling LLM-based agents to interact with external tools and services. As MCP servers are increasingly entrusted with security-sensitive operations, understanding their real-world risks has become critical. In practice, due to the absence of large-scale runtime MCP servers, such understanding largely relies on security scanners applied to a small number of cases, yet the reliability of these assessments remains unclear. In this study, we revisit how MCP security is measured. We present MCPZoo, the largest collection of MCP servers for dynamic analysis to date. MCPZoo is constructed through a multi-agent framework for transforming in-the-wild static repositories into dynamic services. The framework emulates how human experts build, diagnose, and iteratively repair deployment and runtime defects by combining environment inference with feedback-driven refinement. To ensure practical interactivity at runtime, the servers are validated via real protocol interactions. As a result, MCPZoo contains 64,611 unique MCP servers (113,927 in total), with more than 37,288 supporting dynamic analysis. Leveraging MCPZoo, we conduct the first ecosystem-scale measurement of MCP servers and the scanners that analyze them. While existing scanners report that 96.89% of servers are risky, we find that these signals are unreliable. In particular, manual validation shows that less than 50% of sampled alerts are true positives, and scanner outputs exhibit clear inconsistency across scanners. Overall, MCPZoo enables large-scale, reproducible measurement of MCP server security and exposes limitations of current scanning practices. We further release a public query interface to support practical risk assessment of MCP servers.
- Abstract（参考訳）: Model Context Protocol (MCP) は、LCMベースのエージェントが外部ツールやサービスと対話できるようにするための標準インターフェースとして、急速に確立されている。
MCPサーバはますますセキュリティに敏感な操作を任されているため、現実のリスクを理解することが重要になっている。
実際には、大規模な実行時MPPサーバがないため、そのような理解は少数のケースに適用されたセキュリティスキャナーに大きく依存しているが、これらの評価の信頼性は依然として不明である。
本研究では,MPPのセキュリティを計測する方法を再検討する。
MCPZooは,これまでで最大の動的解析用MSPサーバコレクションである。
MCPZooは、Wildの静的リポジトリを動的サービスに変換するためのマルチエージェントフレームワークによって構築されている。
このフレームワークは、環境推論とフィードバック駆動リファインメントを組み合わせることで、人間の専門家がデプロイメントとランタイムの欠陥をどうやって構築し、診断し、繰り返し修復するかをエミュレートする。
実行時に実用的な対話性を確保するため、サーバは実際のプロトコルインタラクションを通じて検証される。
その結果、MPPZooには64,611の独自のMPPサーバ(113,927台)があり、37,288台以上が動的解析をサポートしている。
MCPZooを活用することで、MPPサーバとそれを解析するスキャナの最初のエコシステムスケールの測定を行う。
既存のスキャナーは96.89%のサーバが危険であると報告しているが、これらの信号は信頼できない。
特に手動による検証では、サンプルアラートの50%未満は正の正の値であり、スキャナ出力はスキャナ間で明らかな矛盾を示す。
全体として、MPPZooは大規模かつ再現可能なMSPサーバセキュリティの測定を可能にし、現在のスキャンプラクティスの制限を公開する。
さらに、MPPサーバの実用的なリスクアセスメントを支援するために、パブリッククエリインタフェースをリリースする。
関連論文リスト
- Hybrid Analysis for Secure MCP Tool Use in LLM Agents [77.68135853475535]
大規模言語モデル(LLM)エージェントにおけるMPPツールの使用を保護するためのハイブリッド分析に基づく防衛フレームワークを提案する。
MTGuardは、良質なユーザタスクのパフォーマンスを維持しながら、異なるLLMエージェント間での有害ツール使用の複数のカテゴリを効果的に緩和する。
論文 参考訳（メタデータ） (2026-07-28T05:17:34Z) - MCP-SafetyBench: A Benchmark for Safety Evaluation of Large Language Models with Real-World MCP Servers [17.96465932881902]
我々は,実際のMPPサーバ上に構築された総合ベンチマークであるMPP-SafetyBenchを紹介する。
サーバ、ホスト、ユーザサイドにまたがる20のMPP攻撃タイプを統一した分類を組み込んでいる。
MCP-SafetyBench を用いて、主要なオープンソース LLM とクローズドソース LLM を体系的に評価する。
論文 参考訳（メタデータ） (2025-12-17T08:00:32Z) - MCP-RiskCue: Can LLM Infer Risk Information From MCP Server System Logs? [3.4468299705073133]
システムログからセキュリティリスクを識別する大規模言語モデルの能力を評価するための,最初の総合ベンチマークを示す。
MCPサーバのリスクの9つのカテゴリを定義し,10の最先端LCMを用いて1,800の合成システムログを生成する。
実験では、小さなモデルではリスクの高いシステムログの検出に失敗することが多く、偽陽性につながることが判明した。
論文 参考訳（メタデータ） (2025-11-08T05:52:53Z) - Toward Understanding Security Issues in the Model Context Protocol Ecosystem [4.3754423452518205]
本稿では,Model Context Protocolエコシステムの総合的なセキュリティ分析について紹介する。
MCPエコシステムを3つのコアコンポーネント – ホスト,レジストリ,サーバ – に分割する。
攻撃者がサーバーをハイジャックできる幅広い脆弱性を発見しました。
論文 参考訳（メタデータ） (2025-10-18T16:09:05Z) - MCP-Universe: Benchmarking Large Language Models with Real-World Model Context Protocol Servers [86.00932417210477]
MCP-Universeは,実世界のMPPサーバとのインタラクションを通じて,現実的かつ困難なタスクにおいてLLMを評価するために設計された,初めての総合ベンチマークである。
私たちのベンチマークでは、ロケーションナビゲーション、リポジトリ管理、財務分析、3Dデザイン、ブラウザ自動化、Web検索という、11の異なるMSPサーバにまたがる6つのコアドメインを網羅しています。
GPT-5 (43.72%) やGrok-4 (33.33%) やClaude-4.0-Sonnet (29.44%) のようなSOTAモデルでさえ、大幅な性能制限がある。
論文 参考訳（メタデータ） (2025-08-20T13:28:58Z) - LiveMCPBench: Can Agents Navigate an Ocean of MCP Tools? [50.60770039016318]
モデルコンテキストプロトコル(MCP)エージェントをベンチマークする最初の総合ベンチマークであるLiveMCPBenchを紹介する。
LiveMCPBenchは、MPPエコシステムに根ざした95の現実世界のタスクで構成されている。
評価は10の先行モデルを対象としており、最高の性能のモデルが78.95%の成功率に達した。
論文 参考訳（メタデータ） (2025-08-03T14:36:42Z) - OpenAgentSafety: A Comprehensive Framework for Evaluating Real-World AI Agent Safety [58.201189860217724]
OpenAgentSafetyは,8つの危機リスクカテゴリにまたがるエージェントの動作を評価する包括的なフレームワークである。
従来の作業とは異なり、我々のフレームワークは、Webブラウザ、コード実行環境、ファイルシステム、bashシェル、メッセージングプラットフォームなど、実際のツールと対話するエージェントを評価します。
ルールベースの分析とLSM-as-judgeアセスメントを組み合わせることで、過度な行動と微妙な不安全行動の両方を検出する。
論文 参考訳（メタデータ） (2025-07-08T16:18:54Z) - We Should Identify and Mitigate Third-Party Safety Risks in MCP-Powered Agent Systems [48.345884334050965]
MCPが導入した新たな安全リスク問題に細心の注意を払うため, LLMの安全に関する研究コミュニティを提唱する。
MCPによるエージェントシステムの安全性のリスクは本当の脅威であり、その防御は自明なものではないことを実証するために、一連の実験を行った。
論文 参考訳（メタデータ） (2025-06-16T16:24:31Z) - Model Context Protocol (MCP) at First Glance: Studying the Security and Maintainability of MCP Servers [16.794115541448758]
Anthropicは2024年後半にこのツールエコシステムを標準化するためにModel Context Protocol (MCP)を導入した。
採用にもかかわらず、MPPのAI駆動の非決定論的制御フローは、持続可能性、セキュリティ、保守性に対する新たなリスクをもたらす。
我々は1,899のオープンソースMPPサーバを評価し,その健全性,セキュリティ,保守性を評価した。
論文 参考訳（メタデータ） (2025-06-16T14:26:37Z) - MCIP: Protecting MCP Safety via Model Contextual Integrity Protocol [47.98229326363512]
本稿では,モデルコンテキストプロトコルの安全性を高めるための新しいフレームワークを提案する。
MAESTRO フレームワークをベースとして,まず MCP に欠落する安全機構を解析する。
次に、MPPシナリオで観察されるさまざまな安全でない振る舞いをキャプチャする、きめ細かい分類法を開発する。
論文 参考訳（メタデータ） (2025-05-20T16:41:45Z) - MCP Safety Audit: LLMs with the Model Context Protocol Allow Major Security Exploits [0.0]
Model Context Protocol (MCP) は、大規模言語モデル(LLM)、データソース、エージェントツールへのAPI呼び出しを標準化するオープンプロトコルである。
現在のMPP設計はエンドユーザーに幅広いセキュリティリスクをもたらすことを示す。
任意のMPPサーバのセキュリティを評価するために,安全監査ツールであるMPPSafetyScannerを導入する。
論文 参考訳（メタデータ） (2025-04-02T21:46:02Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。