🛡️ AIセキュリティフィールドガイド — LLM + MCPセキュリティ

LLMアプリケーションおよびModel Context Protocol（MCP）デプロイメントのための、最も包括的で最新の、実務者第一のセキュリティリファレンス。 実際のCVE、実際の攻撃パターン、OWASPフレームワーク、レッドチーミングツール、実用的なチェックリストをカバー — 毎週更新。

---

このガイドが存在する理由

AIセキュリティの状況は2025年から2026年にかけて劇的に変化しました：

• 🔴 492台のMCPサーバーが認証なしで公開されました（Trend Micro、2026年）
• 🔴 CVE-2025-6514はmcp-remote OAuthプロキシを介して437,000以上の開発者環境を侵害
• 🔴 ClawHubエージェントレジストリで1,184件の悪意のあるスキルが確認されました（Antiy CERT、2026年）
• 🔴 Claude CodeのRCE脆弱性（CVE-2025-59536、CVSS 8.7） — リポジトリを開くことで発動
• 🔴 OWASPが2つの新しいフレームワークをリリース：LLM Top 10（2025年）+ Agentic Top 10 / ASI（2025年12月）

ほとんどのチュートリアルは、MCPやLLMで構築する方法を示しています。しかし、それらを保護する方法を示しているものはほとんどありません。これがそのガイドです。

---

目次

パート1 — LLMセキュリティ（OWASP LLM Top 10）

• LLM01: プロンプトインジェクション
• LLM02: 安全でない出力処理
• LLM03: トレーニングデータポイズニング
• LLM04: モデルサービス拒否
• LLM05: サプライチェーン脆弱性
• LLM06: 機密情報の開示
• LLM07: 安全でないプラグイン設計
• LLM08: 過剰なエージェンシー
• LLM09: 過信
• LLM10: モデル盗難

パート2 — MCPセキュリティ（OWASP MCP Top 10）

• MCP攻撃対象領域の概要
• MCP01: トークン管理の不備
• MCP02: ツールポイズニング
• MCP03: MCP経由のプロンプトインジェクション
• MCP04: 混乱したデプティ攻撃
• MCP05: サプライチェーン攻撃
• MCP06: コンテキストポイズニング
• MCP07: OAuthの設定ミス
• MCP08: Fetchサーバー経由のSSRF
• MCP09: スコープの拡大
• MCP10: 安全でないトランスポート
• 実際のCVEデータベース

パート3 — OWASP Agentic Top 10（ASI 2026）

• ASI01: エージェント目標のハイジャック
• ASI02: ツールの誤用
• ASI03: アイデンティティと特権の悪用
• ASI04〜ASI10: 完全カバレッジ

パート4 — レッドチーミング

• 方法論
• ツールリファレンス
• 攻撃ライブラリ

パート5 — チェックリスト

• MCPセキュリティチェックリスト
• LLMアプリケーションチェックリスト
• Agenticシステムチェックリスト

---

実際のCVEクイックリファレンス

ライブトラッカー: vulnerablemcp.info

---

カバーするフレームワーク

---

レッドチーミングツール

---

コントリビューション

コントリビューションを歓迎します。CONTRIBUTING.mdをご覧ください。

• 新しいCVEを見つけましたか？Issueを開いてください。
• より良い緩和コードがありますか？PRを送信してください。
• 新しい攻撃パターンがありますか？文書化してください。

---

ライセンス

CC BY 4.0 — 帰属表示のもと、自由に使用、共有、改変が可能です。

---

⭐ このリポジトリが何かのセキュリティ対策に役立った場合は、スターを付けてください。他の人の発見に役立ちます。