あなたのMCP Serverは安全？5分でできるセルフチェック——開発者必須のAI Agentセキュリティ健康診断 | TechDistill

> Source: Zenn_Python

// Problem

LLM Agentが利用するMCP Serverのツール説明（description）は、ユーザーのUIには詳細が表示されない一方、LLMには指示として解釈される。この特性を悪用し、隠し指示を埋め込んで機密情報を窃取したり、不正な操作を行わせたりする「Tool Poisoning」攻撃のリスクが顕在化している。

// Approach

設定ファイルの所在特定、snyk-agent-scanによるツール定義の全件取得、および特定の危険信号（隠し指示タグや機密パス参照）の目視確認という多層的な診断プロセスを提案。また、パッケージの出所確認やバージョンロックによる継続的な防御策を提示している。

// Result

開発者は、自身の環境で稼働しているMCP Serverの透明性を確保し、潜在的な攻撃面を特定できる。攻撃シナリオの理解を通じて、AI Agent導入時におけるセキュリティ意識の向上と、具体的な防御習慣（inspectの実行、権限管理）の確立が期待される。

Senior Engineer Insight

> AI Agentの普及に伴い、MCPは強力な武器となるが、同時にプロンプト注入の新たな攻撃ベクトルとなる。特にdescriptionフィールドの不可視性は、従来の静的解析では検知困難なリスクだ。現場では、個々の開発者の注意に頼るのではなく、開発環境のセットアップフローにsnyk-agent-scan等の自動検査を組み込むべきである。また、パッケージのバージョンロックと、機密情報へのアクセス権限を最小化する「最小権限の原則」の徹底が、スケーラブルなAI活用における生命線となる。