1. トップページ
  2. 従来型のMCPサーバに潜むSQLインジェクション脆弱性がAIエージェントに及ぼす影響

従来型のMCPサーバに潜むSQLインジェクション脆弱性がAIエージェントに及ぼす影響

登録日 : 2025.07.28 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
図3：正常なチケット作成フローであれば、SQLは5行目で終了し、1件のチケットのみが登録される。しかし、攻撃のフローでは、脆弱性によって追加のSQL文（5～11行目のハイライト箇所）が実行され、2件目の不正なチケットも併せて登録される。 2. 脆弱なSQLite MCPサーバを通して不正なプロンプトが保存される これは、XSS（クロスサイトスクリプティング）攻撃のLLM版であり、一般に「保存済みプ...
記事を読む

関連キーワード

脆弱性 SQLインジェクション エージェント クロスサイトスクリプティング パッチ ボット SQL 攻撃 リスク attack トレンドマイクロ

関連記事

「政府が監督したAI投資」と嘘　木原官房長官の偽動画に注意　警察庁
ITmedia NEWS セキュリティ
テキストエディタ「EmEditor」日本語版サイト改ざん、偽インストーラーからマルウェア感染の可能性
ITmedia NEWS セキュリティ
PornHubで視聴履歴など2億件超漏えいか　データ悪用した性的脅迫メールにつながる恐れも
ITmedia NEWS セキュリティ
バンダイチャンネル、最大136万件の情報漏えいのおそれ　サービスは再開
ITmedia NEWS セキュリティ
NTTを名のり「鉄塔が倒れる」と嘘情報　八戸市が不審な電話に注意喚起　個人情報目的か
ITmedia NEWS セキュリティ