AnthropicのMCPインスペクターに重大なRCE脆弱性があり、開発者のマシンがリモート攻撃にさらされる from csoonline.com

MCP Inspectorツールのデフォルト設定を利用することで、攻撃者はInspectorプロキシの「/sseエンドポイント」に存在する既存の脆弱性を悪用し、CSRF攻撃に繋げることができます。
攻撃者は公開されたサーバーを悪用し、リモートネットワークやパブリックインターネット接続上でテストを実行する可能性があります。
オープンソースの導入に影響を与える脆弱性はAIシステムにとって深刻だと専門家は述べています。
しかしながら、セキュリティ侵害は稀であることは注目すべき点です。