論文の概要: Characterizing Network Centralization and Observability in the Remote MCP Ecosystem
- arxiv url: http://arxiv.org/abs/2609.19100v1
- Date: Wed, 16 Sep 2026 17:31:46 GMT
- ステータス: 翻訳完了
- システム内更新日: 2026-09-20 08:55:53.921155
- Title: Characterizing Network Centralization and Observability in the Remote MCP Ecosystem
- Title（参考訳）: リモートMCPエコシステムにおけるネットワーク集中化と可観測性の評価
- Abstract要約: Model Context Protocol(MCP)は、自律エージェントを外部データソースや実行環境に接続するための支配的なインターフェースとして登場した。
ローカルプロセスの実行からリモートのStreamable HTTPデプロイメントへの移行は、大規模に計測されていないアーキテクチャとセキュリティの制約を導入している。
- 参考スコア（独自算出の注目度）: 0.5076419064097734
- License: http://creativecommons.org/licenses/by/4.0/
- Abstract: The Model Context Protocol (MCP) has emerged as the dominant interface for connecting autonomous agents to external data sources and execution environments. The ecosystem's transition from local process execution to remote Streamable HTTP deployments introduces unmeasured architectural and security constraints at scale. This paper presents a three-tier observability framework comprising catalog metadata (O_0), passive compliance signals (O_1), and live vulnerability analysis (O_2), applied to empirically characterize the public MCP server ecosystem. Evaluation of a stratified sample of 179 remote endpoints across two primary public registries reveals significant infrastructural consolidation. The Herfindahl-Hirschman Index (HHI) computed over the Autonomous System Number (ASN) distribution yields a value of 0.736, well above the 0.25 threshold for a highly concentrated market. Analysis further indicates that server authentication is strongly correlated with hosting platform choice rather than individual operator configuration, with 95\% of commercial PaaS-hosted servers enforcing gateway-level OAuth 2.1 with PKCE. The empirical results identify a Security-Observability Tradeoff observed in the current ecosystem: the platform-level authentication mechanisms that secure the majority of servers simultaneously limit automated vulnerability scanning capabilities, constraining the ability of AI gateway operators to assess tool-poisoning vectors without prior credential provisioning.
- Abstract（参考訳）: Model Context Protocol(MCP)は、自律エージェントを外部データソースや実行環境に接続するための支配的なインターフェースとして登場した。
ローカルプロセスの実行からリモートのStreamable HTTPデプロイメントへの移行は、大規模に計測されていないアーキテクチャとセキュリティの制約を導入している。
本稿では,カタログメタデータ(O_0),受動コンプライアンス信号(O_1),ライブ脆弱性解析(O_2)からなる3層可観測性フレームワークを提案する。
2つの主要公共登録所をまたいだ179個の遠隔エンドポイントの成層化試料の評価により, 重要なインフラ統合が示された。
Herfindahl-Hirschman Index (HHI)は、ASN(Autonomous System Number)の分布を計算し、0.736の値を得る。
さらに分析によると、サーバ認証は個々のオペレータ構成よりもホスティングプラットフォームの選択と強く相関しており、PKCEでゲートウェイレベルのOAuth 2.1を強制する商用PaaSホストサーバの95%がPKCEである。
経験的な結果は、現在のエコシステムで観測されたセキュリティ-可観測性トレードオフを識別するものだ。 大部分のサーバをセキュアにするためのプラットフォームレベルの認証メカニズムは、自動脆弱性スキャン能力を同時に制限し、AIゲートウェイオペレータが、事前の認証プロビジョニングなしでツールの削除ベクタを評価する能力を制限している。
関連論文リスト
- ASTELD: A Six-Axis Classification Framework for Autonomous AI Agents - Design, Evaluation, and an OpenClaw Case Study [31.080136605890004]
ASTELDは、自律型AIエージェントのための6軸分類フレームワークである。
事前エージェントを可観測性のあるプラットフォームプロパティと明示的なカテゴリ固有のルールで合成することで構築される。
論文 参考訳（メタデータ） (2026-08-05T05:05:20Z) - EnclaveScale: Hardware-Assisted Edge-DP for Secure Data Centre Power Telemetry [4.51092676390934]
EnclaveScaleは、分散ハードウェア支援のテレメトリアーキテクチャで、抽出後の検証を提供する。
DCAP,差分プライバシーノイズ注入,ビザンチン拒絶を利用した抽出後パイプラインの実装と評価を行った。
E EnclaveScaleは、1.3ドルというダイナミックなオーケストレーションマージンエラーを、正直なアグレゲータ中央DPベースラインの0.1ドルに対して達成している。
論文 参考訳（メタデータ） (2026-06-08T07:55:57Z) - ComplexMCP: Evaluation of LLM Agents in Dynamic, Interdependent, and Large-Scale Tool Sandbox [61.862814740220806]
$textbfComplexMCP$は厳格な条件下でエージェントを評価するために設計されたベンチマークである。
Model Context Protocol (MCP)上に構築された$textbfComplexMCP$は300以上の精巧にテストされたツールを提供する。
論文 参考訳（メタデータ） (2026-05-11T16:20:51Z) - From Specification to Deployment: Empirical Evidence from a W3C VC + DID Trust Infrastructure for Autonomous Agents [0.0]
MolTrustは、自律エージェントのためのオープンでポータブルで暗号的に検証可能な信頼基盤である。
本稿では,W3C Verifiable Credentials 2.0 と Decentralized Identifiers v1.0 を基盤として構築された,そのようなインフラストラクチャを実運用的に実装する。
このコントリビューションは、信頼基盤規制当局と業界が収束した証拠であり、今日ではW3C標準化プリミティブを使用して実装可能である。
論文 参考訳（メタデータ） (2026-05-07T14:09:51Z) - From CRUD to Autonomous Agents: Formal Validation and Zero-Trust Security for Semantic Gateways in AI-Native Enterprise Systems [0.0]
本稿では,モデルコンテキストプロトコル(MCP)が管理するセマンティックゲートウェイの設計,形式検証,実証評価を提案する。
ゲートウェイは、エンタプライズAPIをセマンティックサーフェスとして再構成する。
このアーキテクチャでは、事前に推論されたセマンティックファイアウォール、決定論的ツールレベルRBAC、アウトオブバンドの暗号化人間対ループの承認を含む3層ゼロトラストセキュリティモデルが導入されている。
論文 参考訳（メタデータ） (2026-04-28T12:25:06Z) - Beyond Benchmark Islands: Toward Representative Trustworthiness Evaluation for Agentic AI [45.21562889170875]
シナリオ多様体に対するエージェントの信頼性を特徴付けるシステム評価パラダイムを提案する。
このフレームワークは,静的認知と政策分析,対話型サンドボックスシミュレーション,社会倫理アライメントアライメントアセスメント,および(iv)分散対応の代表サンプリングエンジンの4つの補完的コンポーネントを統合している。
論文 参考訳（メタデータ） (2026-03-16T08:51:33Z) - Reliable and Private Anonymous Routing for Satellite Constellations [1.9499120576896225]
この研究は、不安定なトポロジにおいて堅牢なセキュリティと信頼性を提供するために、Loopixmix-networkを進化させる、拡張された匿名アーキテクチャを提案する。
標準ミキシングネットワークを信頼できないような高リンクのボラティリティと断続接続に対抗するために,$(n, k)$消去符号を利用したマルチパストランスポートプロトコルを提案する。
このアーキテクチャはLEO星座の高忠実でパケットレベルのシミュレーションによって検証する。
論文 参考訳（メタデータ） (2026-02-12T09:43:55Z) - Decentralized Multi-Agent Swarms for Autonomous Grid Security in Industrial IoT: A Consensus-based Approach [0.0]
DMASエージェントは軽量なピアツーピアプロトコルを介して通信し、異常な振る舞いを協調的に検出する。
エージェントは特定された脅威の脅威レベルに投票し、妥協されたノードやノードの即時隔離を可能にする。
DMASは、ミリ秒以下の応答時間、高負荷下で悪意のある活動を検出する精度97.3%、ゼロデイ攻撃を検出する精度87%を示した。
論文 参考訳（メタデータ） (2026-01-24T04:25:36Z) - Ratio1 -- AI meta-OS [35.18016233072556]
Ratio1は、異種エッジデバイスをまたいだAIモデルの開発、デプロイ、推論を統合する、分散MLOpsプロトコルである。
その重要なイノベーションは、アイドルコンピューティングリソースを信頼できないグローバルスーパーコンピュータに変換する、ブロックチェーンベースの統合フレームワークである。
論文 参考訳（メタデータ） (2025-09-05T07:41:54Z) - FORGE: An LLM-driven Framework for Large-Scale Smart Contract Vulnerability Dataset Construction [34.20628333535654]
FORGEはスマートコントラクト脆弱性データセットを構築するための最初の自動化アプローチである。
81,390のソリッドリティファイルと27,497の脆弱性を296のCWEカテゴリに分類したデータセットを生成した。
その結果、現在の検出能力の重大な制限が明らかになった。
論文 参考訳（メタデータ） (2025-06-23T16:03:16Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。