論文の概要: Exposed by Design: A Dynamic Security Assessment of Internet-Facing MCP Servers at Scale
- arxiv url: http://arxiv.org/abs/2608.00150v1
- Date: Fri, 31 Jul 2026 16:46:19 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-08-06 15:27:02.609654
- Title: Exposed by Design: A Dynamic Security Assessment of Internet-Facing MCP Servers at Scale
- Title（参考訳）: Internet-Facing MCP Serverの大規模動的セキュリティ評価
- Abstract要約: Model Context Protocol (MCP)は2024年11月のローンチ以来急速に採用されており、21,000以上のサーバインスタンスがパブリックインターネット上で検出されている。
インターネットに面したMPPサーバの動的セキュリティ評価を初めて実施する。
私たちは、MSP固有の10の脆弱性クラスをカバーする34のテストモジュールを実装するためのフレームワークであるCorvusを使用している。
- 参考スコア（独自算出の注目度）: 0.0
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The Model Context Protocol (MCP) has seen rapid adoption since its November 2024 launch, with over 21,000 server instances detectable on the public internet. We present the first dynamic behavioral security assessment of internet-facing MCP servers, combining passive discovery across eleven data sources (crt.sh, HuggingFace, GitHub, npm, Smithery, PyPI, Censys, FOFA, Shodan, glama.ai, and pulsemcp.com) with active dynamic testing using Corvus, a purpose-built framework implementing 34 test modules covering 10 MCP-specific vulnerability classes. Across four measurement runs spanning July 2026, we confirm 640 production MCP servers and dynamically audit 414, uncovering 68 reportable vulnerabilities including SQL injection, SSRF targeting cloud metadata services, prompt template injection, and path traversal via cursor manipulation. We find that 91.8% of dynamically audited servers lack OAuth authentication, 687 tool instances across confirmed servers expose shell execution capabilities without access controls, and 41.6% of confirmed servers disappear within three days between consecutive measurement runs---indicating rapid deployment cycles without security review. We report on our responsible disclosure pipeline and release Corvus as an open-source framework for MCP security evaluation.
- Abstract（参考訳）: Model Context Protocol (MCP)は2024年11月のローンチ以来急速に採用されており、21,000以上のサーバインスタンスがパブリックインターネット上で検出されている。
我々は,インターネットに面したCPサーバを対象とした,11のデータソース(crt.sh, HuggingFace, GitHub, npm, Smithery, PyPI, Censys, FOFA, Shodan, glama.ai, pulsemcp.com)に対する受動的検出と,Corvusを使用したアクティブな動的テストを組み合わせた,最初の動的動作セキュリティ評価を行う。
2026年7月までの4回の計測で、640のプロダクションMPPサーバを確認し、414を動的に監査し、SQLインジェクション、クラウドメタデータサービスをターゲットにしたSSRF、プロンプトテンプレートインジェクション、カーソル操作によるパストラバーサルを含む68の報告可能な脆弱性を発見した。
我々は、動的に監査されたサーバの91.8%がOAuth認証を欠いていること、認証されたサーバの687のツールインスタンスが、アクセス制御なしでシェル実行機能を公開すること、確認されたサーバの41.6%が、連続的な測定実行から3日以内に消滅していることを発見した。
MCPセキュリティ評価のためのオープンソースのフレームワークとして,当社の責任のある開示パイプラインとCorvusのリリースについて報告します。
関連論文リスト
- Vulnerability Localization Benchmark: Measuring Agentic Security Analysis at Repository Scale [54.83971397981572]
言語モデルエージェントは、ソフトウェアリポジトリ全体を通してますます運用される。
サイバーセキュリティ評価は、関連するコードを見つけることよりも、脆弱性を検出、再生、または修復できるかどうかを測定する。
脆弱性のローカライゼーションについて検討する。弱点クラスと不慣れなリポジトリが与えられた場合、その弱点に関連する実装ファイルを特定する。
論文 参考訳（メタデータ） (2026-09-14T17:44:51Z) - Same Name, Different Server: A Security Census of Silent Drift in the Model Context Protocol Ecosystem [0.0]
Model Context Protocol (MCP) は、大規模な言語モデルアプリケーションが外部ツールに到達するための共通インターフェースとなっている。
本稿は、その生態系の国勢調査を報告する。
論文 参考訳（メタデータ） (2026-09-12T19:47:32Z) - LMSM: LLM Security Framework Inspired by Linux Security Modules [56.93644694627783]
大規模言語モデル(LLM)は階層化されたディフェンスでデプロイされることが多いが、悪意のあるプロンプトはそれらをバイパスすることができる。
我々は,Language Model Security Modules (LMSM) という,Linux Security Modules (LSM) の背後にある分離を LLM サービスに適応させるセキュリティフレームワークを提案する。
論文 参考訳（メタデータ） (2026-08-26T12:13:05Z) - Rethinking MCP Security: A Large-Scale Study of Runtime MCP Servers and Security Scanner Reliability [21.609308232244118]
MCPZooは,これまでで最大の動的解析用MSPサーバコレクションである。
MCPZooは、Wildの静的リポジトリを動的サービスに変換するためのマルチエージェントフレームワークによって構築されている。
MCPサーバとそれを解析するスキャナの最初のエコシステムスケール計測を行う。
論文 参考訳（メタデータ） (2026-07-13T04:55:16Z) - Understanding and Evaluating Claw-like Agent Security Through a Computer-Systems Lens [65.53494487819053]
クローのようなAIエージェント(OpenClawなど)は、認証情報、ファイル、ツール、外部サービスへの永続的なアクセスを伴う、常にオンのプロセスである。
我々はClawのようなエージェントをエージェントコンピュータシステムとして扱い、そのゲートウェイランタイムがOSのような仲介の役割を担っている。
我々は、4つの攻撃面にわたる406の敵タスクのベンチマークであるSafeClawArenaを開発した。
論文 参考訳（メタデータ） (2026-06-29T18:00:45Z) - When the Manual Lies: A Realistic Benchmark to Evaluate MCP Poisoning Attacks for LLM Agents [43.702131498259384]
本稿では,新しいセマンティックアタックであるTDP(Tool Description Poisoning)を体系的に検討する。
TDPでは、悪意のある命令はツールの実行可能なコードに埋め込まれず、記述的なメタデータに隠蔽的に注入される。
この研究は、TDP用に調整された最初の特別なセキュリティベンチマークを提供し、高度なエージェントシステムの認知層と計画層の確保に不可欠な洞察を提供する。
論文 参考訳（メタデータ） (2026-05-22T08:34:48Z) - A First Measurement Study on Authentication Security in Real-World Remote MCP Servers [19.129045472743034]
実世界の遠隔MPPサーバにおける認証セキュリティに関する最初の測定結果を示す。
7,973台のリモートMPPサーバを特定し、40.55%が認証なしでツールを公開していることがわかった。
以上の結果から,MSPエコシステムにおける広範囲な認証の弱点が明らかとなった。
論文 参考訳（メタデータ） (2026-05-21T11:22:21Z) - ShieldNet: Network-Level Guardrails against Emerging Supply-Chain Injections in Agentic Systems [56.613157564882925]
悪意のある行動は、一見良心的なツールに埋め込まれ、エージェントの実行を静かにハイジャックしたり、機密データをリークしたり、無許可のアクションをトリガーしたりする。
影響は拡大しているが、このような脅威を評価するための包括的なベンチマークは今のところ存在しない。
実ネットワークの相互作用を観測してサプライチェーン中毒を検出するネットワークレベルのガードレールフレームワークであるShieldNetを提案する。
論文 参考訳（メタデータ） (2026-04-06T05:15:00Z) - Auditing MCP Servers for Over-Privileged Tool Capabilities [3.2885785438874358]
MCPサーバ用に設計されたセキュリティアセスメントツールキットであるmcp-sec-auditを提案する。
PythonベースのMPPサーバ用の静的パターンマッチングと,DockerとeBPF経由での動的サンドボックスファジィと監視を実装している。
このツールはルールベースの分析を通じてリスクのある機能を検出し、緩和推奨を提供する。
論文 参考訳（メタデータ） (2026-03-23T07:20:00Z) - Toward Understanding Security Issues in the Model Context Protocol Ecosystem [4.3754423452518205]
本稿では,Model Context Protocolエコシステムの総合的なセキュリティ分析について紹介する。
MCPエコシステムを3つのコアコンポーネント – ホスト,レジストリ,サーバ – に分割する。
攻撃者がサーバーをハイジャックできる幅広い脆弱性を発見しました。
論文 参考訳（メタデータ） (2025-10-18T16:09:05Z) - LiveMCPBench: Can Agents Navigate an Ocean of MCP Tools? [50.60770039016318]
モデルコンテキストプロトコル(MCP)エージェントをベンチマークする最初の総合ベンチマークであるLiveMCPBenchを紹介する。
LiveMCPBenchは、MPPエコシステムに根ざした95の現実世界のタスクで構成されている。
評価は10の先行モデルを対象としており、最高の性能のモデルが78.95%の成功率に達した。
論文 参考訳（メタデータ） (2025-08-03T14:36:42Z) - VPI-Bench: Visual Prompt Injection Attacks for Computer-Use Agents [74.6761188527948]
完全なシステムアクセスを持つコンピュータ利用エージェント(CUA)は、セキュリティとプライバシの重大なリスクを負う。
我々は、悪意のある命令がレンダリングされたユーザーインターフェイスに視覚的に埋め込まれた視覚的プロンプトインジェクション(VPI)攻撃について検討する。
実験により,現在のCUAとBUAは,それぞれのプラットフォーム上で最大51%,100%の速度で騙すことができることがわかった。
論文 参考訳（メタデータ） (2025-06-03T05:21:50Z) - Beyond the Protocol: Unveiling Attack Vectors in the Model Context Protocol (MCP) Ecosystem [16.610726885457847]
Model Context Protocol(MCP)は、LLM(Large Language Model)アプリケーションと外部ツールやリソースとのシームレスな相互作用を可能にするために設計された新しい標準である。
本稿では,MPPエコシステムをターゲットとした攻撃ベクトルのエンド・ツー・エンドの実証評価について述べる。
論文 参考訳（メタデータ） (2025-05-31T08:01:11Z) - BountyBench: Dollar Impact of AI Agent Attackers and Defenders on Real-World Cybersecurity Systems [62.17474934536671]
我々は、現実世界のシステムを進化させる際に、攻撃的かつ防御的なサイバー能力を捕獲する最初の枠組みを紹介する。
脆弱性ライフサイクルを捉えるために、3つのタスクタイプを定義します。検出(新たな脆弱性の検出)、エクスプロイト(特定の脆弱性の探索)、パッチ(特定の脆弱性のパッチ)。
Claude Code,OpenAI Codex CLI with o3-high and o4-mini,カスタムエージェント with o3-high, GPT-4.1, Gemini 2.5 Pro Preview, Claude 3.7 Sonnet Thinking, DeepSeek-R1。
論文 参考訳（メタデータ） (2025-05-21T07:44:52Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。