概要
AnthropicのModel Context Protocol（MCP）を利用し、21の外部APIと27のツールをClaudeに統合して脆弱性調査の自動化・効率化を実現するオープンソースツールが登場しました。
詳細内容
「CVE MCP Server」は、脆弱性（CVE）のトリアージに伴う手作業の負担を劇的に軽減するオープンソースプロジェクトです。Anthropicが提唱するModel Context Protocol（MCP）を採用しており、Claudeから直接21の外部APIと27のセキュリティツールにアクセスすることを可能にします。
主な機能と特徴：
- **包括的なツール統合**: NVD、EPSS、CISA KEV、GitHub（PoC確認）、VirusTotal、Shodanなど、脆弱性情報から脅威インテリジェンスまで幅広くカバーしています。
- **高度なリスクスコアリング**: CVSSのみに依存せず、EPSS（35%）、CISA KEV（30%）、CVSS（20%）、PoCの有無（15%）を組み合わせた独自の加重スコアリングを提供します。
- **即時導入が可能**: 8つのツールはAPIキー不要で動作し、セットアップ後すぐにクエリを開始できます。Claude DesktopやClaude Codeとの親和性も高く、開発環境や調査端末に統合しやすい設計です。
- **サプライチェーン保護**: `requirements.txt`の分析やOSV.dev、GitHub Security Advisoriesとの照合により、依存関係の脆弱性スキャンも自然言語で行えます。