概要
11,000以上のMCPサーバーを調査した結果、人気サーバーほどリスクが高く、コード実行や認証不備などの深刻な脆弱性が蔓延している実態が明らかになった。
詳細内容
Canopiiによる2026年度版のMCP（Model Context Protocol）セキュリティレポート。11,524件の公開サーバーをスキャンした結果、全体の約7%（830件）がDまたはF評価という危機的な状況にあることが判明した。特に、GitHubスター数が1,000を超える人気サーバーは、無名なものに比べて高リスクである確率が5倍以上高く、スター数が安全性を保証しないことが浮き彫りになった。
主な発見事項は以下の通り：
1. **コードの安全性**: 232件のサーバーでevalやシェルインジェクション、安全でないデシリアライズなどの危険なシンクが確認された。
2. **サプライチェーンの脆弱性**: 78%のサーバーが依存関係を固定しておらず、1,600件以上が既知の脆弱性を含むパッケージを利用している。
3. **ツールの改ざん（ラグプル）**: 公開後にツールの動作定義を密かに変更するケースが184件確認され、承認済み動作が事後的に書き換えられるリスクがある。
4. **認証の形骸化**: 認証を宣言しているサーバーの31%が匿名アクセスを許容しており、機密データが露出している。
レポートは、サンドボックス化の欠如やセキュリティポリシーの不在といった基本的な衛生管理の欠如を指摘し、MCPエコシステムの急速な拡大にセキュリティ対策が追いついていない現状に警鐘を鳴らしている。