MCPSafe

概要

MCPサーバーはAIにファイル・API・データベースへのアクセスを許すが、安全性は未知数。MCPSafeは導入前にSQLインジェクション、コード実行、ハードコードされた秘密情報をスキャンし、即時のセキュリティスコアと脆弱性レポートを提供します。

主な機能

• 即時セキュリティスコア
• 修正提案付きの脆弱性レポート
• 使用中サーバーの侵害時ウォッチリスト通知

現状と意義

306台の公開 MCPサーバーを調査し、69件の重大脆弱性、32台のハードコードAPI認証情報、スコア50未満のサーバーが全体の約10%に達することを確認。エコシステムの健全な成長を支援するツールとして位置付けられます。