米国サンフランシスコで開催されたサイバーセキュリティの国際会議「OWASP Global AppSec USA 2026」において、米Anthropicが提唱し業界標準として急速に普及している「Model Context Protocol（MCP）」を取り巻くエコシステムに、深刻な構造的脆弱性とガバナンス不全が存在するとの調査結果が発表されました。AIエージェントと外部ツールを接続する中核インフラとして採用が加速する中、セキュリティ専門家から強い警鐘が鳴らされています。
研究チームの報告によると、同一マシン上で稼働する複数のMCPクライアントとサーバーの間において、ユーザーの認知なしに悪意あるコマンドをすり替えて実行させる「コマンドスワッピング（Command Swapping）」攻撃が成立することが実証されました。ローカル環境における権限分離やアクセス制御が甘い状態で設計されたツールが多いため、外部からの不正指示によってローカルデータが意図せず操作される危険性があります。
さらに、ネットワーク経由で接続するリモートMCPサーバーの検証プロセスが著しく欠如している点も指摘されました。公開されているプラグイン配布サイトや設定マーケットプレイスにおいて、ツールの安全性審査がほとんど行われておらず、悪意あるプロンプト注入（Context Injection）や機密情報の外部持ち出しを狙うサーバーが容易に混入し得る実態が明らかになっています。
企業のIT部門の許可を得ずに開発者が野良MCPサーバーをローカルに常駐させる「シャドーMCP」の急増も、企業セキュリティ上の脅威として浮上しています。国際的なセキュリティ標準化団体OWASPは事態を受け「OWASP MCP Top 10」の策定を急いでおり、利便性先行で拡大したAIエージェント基盤に対する監査の強化が急務となっています（一次ソース：SC Media Global AppSec Special Report（英文） / OWASP公式ポータル）。