MCP-38: モデルコンテキストプロトコルシステムの包括的脅威分類法（v1.0）

概要: モデル・コンテキスト・プロトコル（MCP）は、従来のソフトウェアシステムや一般的なLLM導入のために設計された既存の脅威フレームワークが、構造的に異なる攻撃面を十分にカバーできないことを示します。 本論文は MCP-38 を提示します。これは 38 の脅威カテゴリ（MCP-01 〜 MCP-38）からなる、プロトコル特有の脅威分類法です。 この分類法は、体系的な4段階の手法によって導出されました：プロトコル分解、複数フレームワーク間の横断マッピング、実世界のインシデントの総合、そして是正対象領域の分類。 各カテゴリは STRIDE、LLMアプリケーション向けの OWASP Top 10（2025年、LLM01--LLM10）、およびエージェント型アプリケーション向けの OWASP Top 10（2026年、ASI01--ASI10）に対応づけられています。 MCP-38 は MCP の意味論的攻撃面から生じる重要な脅威（ツール記述の汚染、間接的プロンプト挿入、寄生的ツール連鎖、動的信頼違反）に対処します。これらはいずれも従来の研究では十分に捉えられていません。 MCP-38 は自動化された脅威インテリジェンス・プラットフォームの定義的および実証的基盤を提供します。