Gate Newsメッセージ、4月21日――セキュリティ企業OX Securityは、Anthropicが主導するAIエージェントが外部ツールを呼び出すためのオープン標準であるMCP (Model Context Protocol)において、設計レベルのリモートコード実行 (RCE)の脆弱性を開示しました。攻撃者は、脆弱なMCP実装が動作しているあらゆるシステム上で任意のコマンドを実行でき、ユーザーデータ、社内データベース、APIキー、チャット履歴へのアクセスを獲得します。
この欠陥は実装エラーによるものではなく、STDIOトランスポートの取り扱いにおけるAnthropic公式SDKのデフォルト動作に起因します。これはPython、TypeScript、Java、Rustの各バージョンに影響します。公式SDKのStdioServerParametersは、設定コマンドのパラメータに基づいてサブプロセスを直接起動します。開発者による追加の入力サニタイズがない場合、この段階に到達したユーザー入力はどれもシステムコマンドになります。OX Securityは4つの攻撃ベクトルを特定しました。設定インターフェース経由での直接コマンドインジェクション、ホワイトリスト化されたコマンドフラグ (e.g., npx -c \u003ccommand\u003e)によってサニタイズを回避すること、IDEにおけるプロンプトインジェクションでWindsurfのようなツール向けのMCP設定ファイルを書き換え、ユーザー操作なしで悪意あるSTDIOサービスを実行させること、そしてMCPマーケットプレイスにおいてHTTPリクエストを通じてSTDIO設定を注入することです。
OX Securityによると、影響を受けるパッケージは150,000,000回以上ダウンロードされており、公開されている7,000+件のMCPサーバーが、200+のオープンソースプロジェクトにまたがって最大200,000インスタンスを公開しています。チームは30+件の責任ある開示を提出し、その結果、LiteLLM、LangFlow、Flowise、Windsurf、GPT Researcher、Agent Zero、DocsGPTを含むAIフレームワークやIDEにまたがる10+件の高深刻度またはクリティカルのCVEを含む事案につながりました。テストした11のMCPパッケージリポジトリのうち9つは、この手法を用いて侵害される可能性がありました。
Anthropicは、これは「by design」であり、STDIOの実行モデルは「secure default design」だと回答し、入力サニタイズの責任を開発者に移し、プロトコルまたは公式SDKの修正を拒否しました。DocsGPTとLettaAIはパッチをリリースしていますが、Anthropicのリファレンス実装は変更されていません。MCPが外部ツールにアクセスするAIエージェントの事実上の標準になり――OpenAI、Google、Microsoftに続く形で――公式SDKのデフォルトSTDIOアプローチを使用する任意のMCPサービスは、開発者がエラーのないコードを書いていても、攻撃ベクトルになり得ます。\u003c/command\u003e
免責事項：このページの情報は第三者から提供される場合があり、Gateの見解または意見を代表するものではありません。このページに表示される内容は参考情報のみであり、いかなる金融、投資、または法律上の助言を構成するものではありません。Gateは情報の正確性または完全性を保証せず、当該情報の利用に起因するいかなる損失についても責任を負いません。仮想資産への投資は高いリスクを伴い、大きな価格変動の影響を受けます。投資元本の全額を失う可能性があります。関連するリスクを十分に理解したうえで、ご自身の財務状況およびリスク許容度に基づき慎重に判断してください。詳細は
免責事項をご参照ください。
関連記事
ChatGPT向けにHermesとコードネームされたAgents機能をOpenAIが準備
Gate Newsのメッセージ、4月21日——OpenAIは、AIプロダクトの更新を監視しているティボール・ブラホ氏によると、ChatGPT向けに新しいAgents機能を準備しており、コードネームは「Hermes」です。この機能には、「studio」という新しいエージェントビルダーが含まれており、テンプレートからエージェントを作成すること、実行をスケジュールすること、
GateNews3分前
0G Foundation、Alibaba Cloudと提携し、AIエージェント向けにQwen LLMをオンチェーン提供
Gate Newsメッセージ、4月21日 — 0G FoundationはAlibaba Cloudと提携し、オンチェーンでQwenの大規模言語モデルシリーズを統合しました。トークン化された仕組みにより、開発者は直接のQwenアクセスを自社のインフラに埋め込むことができ、従来のアカウント管理や法定通貨の決済の必要性をなくしつつ、プログラム可能でオンデマンドなAI計算へのアクセスを実現します。このアーキテクチャでは推論はQwen上で実行され、検証は0Gが担当し、自律型AIシステムのための計算基盤と信頼基盤を確立します。
GateNews1時間前
NvidiaのOpenShellが、AIエージェントのサンドボックス用libkrun MicroVMドライバーとともにv0.0.33をリリース
ゲートニュース 4月21日 — NvidiaのオープンソースAIエージェント向けサンドボックス実行ランタイムOpenShellは、Beatingによるモニタリングによれば、最近バージョンv0.0.33をリリースしました。更新では、KVMに基づく軽量なmicroVMドライバーであるlibkrunが導入され、強化されたセキュリティに加えて
GateNews2時間前
ProCap FinancialがKalshiと提携し、AIを活用した予測市場リサーチサービスを提供開始
ゲートニュース（4月21日）— クリプト起業家アンソニー・ポンプリアーノによって設立されたProCap Financialは、予測市場オペレーターであるKalshiと提携し、予測市場分析に焦点を当てたリサーチサービスを立ち上げました。このサービスは、KalshiのデータパイプラインとProCapのAIエージェントを活用して、
GateNews2時間前
ジャスティン・サン、Web3インテリジェンス進化の中核推進力としてAIエージェントを強調
ジャスティン・サンは、AIエージェントが手動のWeb3インタラクションに取って代わり、計画してオンチェーンのタスクを実行する自律型で意図駆動型のDAppsを可能にし、生産性を高め、ジェネシス・ハッカソンで大規模採用を後押しすると訴えました。
要旨：ジャスティン・サンのジェネシス・ハッカソンでの発言は、Web3の触媒としてのAIエージェントを強調しており、手動の運用から、自律的で意図駆動型のプロセスへと移行し、オンチェーンのタスクやクロスチェーン取引を管理することで、ユーザー成長のボトルネックに対処し、エコシステム全体での採用を刺激することを示しています。
GateNews2時間前
Alipayが杭州でAIエージェント決済を開始、1億ユーザーに到達
ゲートニュース：4月21日—Alipayは杭州でAIエージェント決済サービスを立ち上げました。これにより、OpenClaw型のAIエージェントがユーザーに代わって購買を行い、決済手続きを処理できます。この機能はユーザーが有効化し、本人確認を行い、各取引を承認する必要があり、リスク管理と補償メカニズムが用意されています。
GateNews3時間前
