論文の概要: Where Does MCP Security End? A Three-Tier Mitigation Mapping Framework for the OWASP MCP Top 10

• arxiv url: http://arxiv.org/abs/2611.02611v1
• Date: Mon, 02 Nov 2026 06:36:08 GMT
• ステータス: 情報取得中
• システム内更新日: 2026-11-03 19:52:59.638964
• Title: Where Does MCP Security End? A Three-Tier Mitigation Mapping Framework for the OWASP MCP Top 10
• Title（参考訳）: MCPセキュリティはどこで終わるのか?OWASP MCPトップ10向けの3層緩和マッピングフレームワーク
• Abstract要約: 本稿では,MPPトップ10を3つのアーキテクチャ層にマッピングしたフレームワークを提案する。 脆弱性はサーバプライマリ、ゲートウェイプライマリ、プロトコルプライマリに分類される。 このフレームワークは、Goで構築されたエンタープライズグレードのManaged File Transfer (MFT) MCPサーバに対して検証された。
• 参考スコア（独自算出の注目度）: 0.0
• License:
• Abstract: The Model Context Protocol (MCP) has become a leading standard for connecting Large Language Models (LLMs) to external tools, software, and data sources. MCP architecture favors ease of integration over security, blending the data and control planes into a single natural language channel. This introduces confused deputy and prompt injection vulnerabilities that cannot be completely mitigated in the software development lifecycle (SDLC) of an MCP server. Structured security guidance for server developers has been outpaced by this adoption trend, leaving them without a clear way to identify where vulnerabilities can be addressed at the server layer and where architectural constraints create hard limits. This paper presents a framework based on OWASP MCP Top 10 mapped to three architectural tiers, developed using Design Science Research (DSR). Vulnerabilities are classified as server-primary, gateway-primary, or protocol-primary applying a cascading decision tree following four questions, resulting in reproducible tier assignments and confidence levels independent of who applies it. The framework was validated against an enterprise-grade Managed File Transfer (MFT) MCP server built in Go. Validation results showed that high-confidence server-tier controls worked as predicted, and low-confidence protocol-tier controls failed for architectural reasons beyond server implementation. The architectural ceiling encountered during practical validation is the main contribution and shows how secure-by-design development can reduce the MCP attack surface but not completely mitigate it.
• Abstract（参考訳）: Model Context Protocol (MCP) は、LLM(Large Language Models)を外部ツール、ソフトウェア、データソースに接続するための主要な標準となっている。 MCPアーキテクチャはセキュリティよりも統合が容易で、データとコントロールプレーンをひとつの自然言語チャネルに混ぜる。 これにより、MSPサーバのソフトウェア開発ライフサイクル(SDLC)において完全に緩和できない、混乱した副次的および即時的なインジェクション脆弱性が導入される。 サーバ開発者にとっての構造化されたセキュリティガイダンスは、この採用傾向によってより大きくなり、サーバ層で脆弱性に対処できる場所と、アーキテクチャ上の制約が厳しい制約を生じる場所を特定する明確な方法が残されている。 本稿では,デザインサイエンスリサーチ(DSR)を用いて開発したOWASP MCP Top 10を3層にマッピングしたフレームワークを提案する。 脆弱性は、4つの質問に従ってカスケード決定木を適用するサーバプライマリ、ゲートウェイプライマリ、プロトコルプライマリに分類される。 このフレームワークは、Goで構築されたエンタープライズグレードのManaged File Transfer (MFT) MCPサーバに対して検証された。 検証の結果、高信頼のサーバ層制御は予測通り動作し、低信頼のプロトコル層制御は、サーバの実装以上のアーキテクチャ上の理由で失敗した。 実用的検証において発生するアーキテクチャ天井は主要な貢献であり、安全かつ設計による開発がMDP攻撃面を減少させるが、完全に緩和するものではないことを示すものである。

関連論文リスト

• MCP-DPT: A Defense-Placement Taxonomy and Coverage Analysis for Model Context Protocol Security [1.4734406074896924]
  Model Context Protocol (MCP) は、大規模な言語モデルでサードパーティ製のツールを発見し、呼び出すことを可能にする。 MCPは、実行前アーティファクト、共有コンテキスト、マルチターン、サードパーティサプライチェーンを敵の影響にさらしている。 本稿では, MCP の防衛配置指向セキュリティ分析を行い, 実施に責任のあるアーキテクチャコンポーネントによる攻撃を組織する階層型分類法を提案する。
  論文  参考訳（メタデータ） (2026-04-08T19:53:26Z)
• Architecture-Aware Multi-Design Generation for Repository-Level Feature Addition [53.50448142467294]
  RAIMは、リポジトリレベルの機能追加のための、多設計およびアーキテクチャ対応のフレームワークである。 複数の多様な実装設計を生成することで、線形パッチから切り離される。 NoCode-bench Verifiedデータセットの実験では、RAIMが新しい最先端のパフォーマンスを確立することが示されている。
  論文  参考訳（メタデータ） (2026-03-02T12:50:40Z)
• CaMeLs Can Use Computers Too: System-level Security for Computer Use Agents [60.98294016925157]
  AIエージェントは、悪意のあるコンテンツがエージェントの行動をハイジャックして認証情報を盗んだり、金銭的損失を引き起こすような、インジェクション攻撃に弱い。 CUAのためのシングルショットプランニングでは、信頼できるプランナーが、潜在的に悪意のあるコンテンツを観察する前に、条件付きブランチで完全な実行グラフを生成する。 このアーキテクチャ分離は命令インジェクションを効果的に防止するが、ブランチステアリング攻撃を防ぐには追加の対策が必要であることを示す。
  論文  参考訳（メタデータ） (2026-01-14T23:06:35Z)
• MCP-Universe: Benchmarking Large Language Models with Real-World Model Context Protocol Servers [86.00932417210477]
  MCP-Universeは,実世界のMPPサーバとのインタラクションを通じて,現実的かつ困難なタスクにおいてLLMを評価するために設計された,初めての総合ベンチマークである。 私たちのベンチマークでは、ロケーションナビゲーション、リポジトリ管理、財務分析、3Dデザイン、ブラウザ自動化、Web検索という、11の異なるMSPサーバにまたがる6つのコアドメインを網羅しています。 GPT-5 (43.72%) やGrok-4 (33.33%) やClaude-4.0-Sonnet (29.44%) のようなSOTAモデルでさえ、大幅な性能制限がある。
  論文  参考訳（メタデータ） (2025-08-20T13:28:58Z)
• We Should Identify and Mitigate Third-Party Safety Risks in MCP-Powered Agent Systems [48.345884334050965]
  MCPが導入した新たな安全リスク問題に細心の注意を払うため, LLMの安全に関する研究コミュニティを提唱する。 MCPによるエージェントシステムの安全性のリスクは本当の脅威であり、その防御は自明なものではないことを実証するために、一連の実験を行った。
  論文  参考訳（メタデータ） (2025-06-16T16:24:31Z)
• Beyond the Protocol: Unveiling Attack Vectors in the Model Context Protocol (MCP) Ecosystem [16.610726885457847]
  Model Context Protocol(MCP)は、LLM(Large Language Model)アプリケーションと外部ツールやリソースとのシームレスな相互作用を可能にするために設計された新しい標準である。 本稿では,MPPエコシステムをターゲットとした攻撃ベクトルのエンド・ツー・エンドの実証評価について述べる。
  論文  参考訳（メタデータ） (2025-05-31T08:01:11Z)
• MCIP: Protecting MCP Safety via Model Contextual Integrity Protocol [47.98229326363512]
  本稿では,モデルコンテキストプロトコルの安全性を高めるための新しいフレームワークを提案する。 MAESTRO フレームワークをベースとして,まず MCP に欠落する安全機構を解析する。 次に、MPPシナリオで観察されるさまざまな安全でない振る舞いをキャプチャする、きめ細かい分類法を開発する。
  論文  参考訳（メタデータ） (2025-05-20T16:41:45Z)
• HasTEE+ : Confidential Cloud Computing and Analytics with Haskell [50.994023665559496]
  信頼性コンピューティングは、Trusted Execution Environments(TEEs)と呼ばれる特別なハードウェア隔離ユニットを使用して、コテナントクラウドデプロイメントにおける機密コードとデータの保護を可能にする。 低レベルのC/C++ベースのツールチェーンを提供するTEEは、固有のメモリ安全性の脆弱性の影響を受けやすく、明示的で暗黙的な情報フローのリークを監視するための言語構造が欠如している。 私たちは、Haskellに埋め込まれたドメイン固有言語(cla)であるHasTEE+を使って、上記の問題に対処します。
  論文  参考訳（メタデータ） (2024-01-17T00:56:23Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。