Research2026年4月26日Abcas Security Research
2,858件のコマンド/コード実行系プロファイルから見たMCPの実行リスク
詳細プロファイル集計では2,858件がコマンド/コード実行系の能力に分類された。実行機能は便利だが、外部送信やファイル操作と重なると導入前レビューの優先度が上がる。
用語
| 用語 | 意味 |
|---|---|
| Public Registry | 公開Registryで検索可能な検査済みMCP候補 |
| 検査プロファイル根拠 | 公開候補を詳しく読むための検査プロファイル集計 |
| 確認対象 | WARN、NEED_REVIEW、RESTRICT、BLOCKのいずれかに分類され、導入前に理由を読むべき候補 |
リード
MCPサーバーがコードやコマンドを実行できる場合、AIエージェントの提案が端末上の実行へつながる。これは単なる情報取得よりも強い境界確認を必要とする。
Key Findings
- 詳細プロファイル集計では2,858件がコマンド/コード実行系の能力に分類された。実行機能は便利だが、外部送信やファイル操作と重なると導入前レビューの優先度が上がる。
- 20,629件の公開Registryと11,627件の検査プロファイル根拠を分けて読む必要がある。
- 観測事実は導入判断の入口であり、個別環境の最終承認を代替しない。
- 数値はスナップショット根拠であり、導入判断では観測日時も確認する必要がある。
データセット
| 項目 | 値 |
|---|---|
| 記事日付 | 2026-04-26 |
| Public Registry snapshot | 20,629件、2026-06-06T01:17:38.963Z時点 |
| 詳細プロファイル根拠 | 11,627行、2026-05-20/21生成 |
| 公開できる粒度 | 集計値、分布、匿名化した観測、実務上の読み方 |
観測指標
| 指標 | 件数 | 読み方 |
|---|---|---|
| コマンド/コード実行プロファイル | 2,858 | コマンドまたはコード実行に近い能力 |
| Command execution signal | 2,439 | 外部コマンド実行に近い観測 |
| Code execution signal | 1,074 | 動的コード実行に近い観測 |
観測事実
MCPサーバーがコードやコマンドを実行できる場合、AIエージェントの提案が端末上の実行へつながる。これは単なる情報取得よりも強い境界確認を必要とする。 この切り口は、MCPを単なるプラグイン一覧ではなく、AIエージェントに渡す権限の集合として見るために重要である。
実務上の読み方
実行系MCPは、読み取り専用用途であっても、実行対象、引数、作業ディレクトリ、ネットワーク接続、出力の保存先を明確にする必要がある。 レビューでは、候補名やREADMEだけでなく、実行場所、接続先、扱うデータ、未確認事項をセットで残す。
限界
- 公開可能な集計と匿名化された観測に限定し、内部判定ロジックは扱わない。
- 数値はスナップショットであり、Registry更新により変わる。
- 特定のMCPサーバーを名指しで安全または危険と断定するものではない。
まとめ
実行系MCPは、読み取り専用用途であっても、実行対象、引数、作業ディレクトリ、ネットワーク接続、出力の保存先を明確にする必要がある。 この記録を残すことで、導入前レビューで同じ確認漏れを繰り返しにくくなる。
MCP Guard は、Public Registry と検査プロファイルをもとに、MCP導入前に確認すべき根拠を継続的に整理している。