MCPセキュリティ、ちゃんとやってる？その設計、普通に事故ります

Zenn / 2026/3/27

💬 オピニオンDeveloper Stack & InfrastructureTools & Practical Usage

共有:

要点

MCP（Model Context Protocol）の設計・実装でセキュリティが軽視されがちで、結果として事故（情報漏えい・不正実行など）が起きうると指摘しています。
MCPは外部ツール/サービスと連携する性質上、権限管理・入力検証・実行制御を甘くすると攻撃面が一気に広がる点が論点です。
「普通に事故ります」という観点から、よくある設計ミス（過剰な権限、境界の曖昧さ、ガードレール不足）を前提にリスクが顕在化することを警告しています。
セキュリティを後付けではなく、MCPの設計段階で前提条件として組み込むべきだというメッセージが中心です。

MCP、ちゃんとセキュリティ考えてますか？「とりあえず動いたAIエージェント」が、ある日突然、勝手に社外APIを叩いたり、内部データを外部に送信したりする可能性があります。これはバグではありません。設計ミスです。たとえば、こんな実装をしていませんか？もし一つでも心当たりがあるなら、そのエージェントはすでに事故ってもおかしくない状態です。 LLMの出力をそのままツールに渡している（サニタイズなし）認可チェックをアプリ側で「なんとなく」実装している APIキーを環境変数にベタ書きしているこれ、全部アウトです。「プロンプトで禁止しているから大丈夫」は、AIの世界では通...

この記事の続きは原文サイトでお読みいただけます。

原文を読む →