1. トップページ
  2. 従来型のMCPサーバに潜むSQLインジェクション脆弱性がAIエージェントに及ぼす影響

従来型のMCPサーバに潜むSQLインジェクション脆弱性がAIエージェントに及ぼす影響

登録日 : 2025.07.28 掲載サイト : トレンドマイクロ セキュリティブログ
ニュース・コラム
図3：正常なチケット作成フローであれば、SQLは5行目で終了し、1件のチケットのみが登録される。しかし、攻撃のフローでは、脆弱性によって追加のSQL文（5～11行目のハイライト箇所）が実行され、2件目の不正なチケットも併せて登録される。 2. 脆弱なSQLite MCPサーバを通して不正なプロンプトが保存される これは、XSS（クロスサイトスクリプティング）攻撃のLLM版であり、一般に「保存済みプ...
記事を読む

関連キーワード

脆弱性 SQLインジェクション エージェント クロスサイトスクリプティング パッチ ボット SQL 攻撃 リスク attack トレンドマイクロ

関連記事

2025 年 9 月のセキュリティ更新プログラム (月例)
マイクロソフト セキュリティチーム
脆弱性情報、勝手に開示しないで　経産省などがクギを刺す　FeliCaの事例念頭か
ITmedia NEWS セキュリティ
職員への誹謗中傷、調べたら投稿者は元職員……3万7000人分の情報持ち出しも発覚　堺市文化振興財団
ITmedia NEWS セキュリティ
サポート切れソフトウェアを悪用して繁体字利用者や反体制派を狙う攻撃キャンペーン「TAOTH」について解説
トレンドマイクロ セキュリティブログ
脆弱なSharePointを悪用してセキュリティ侵害：Warlockランサムウェア攻撃キャンペーンを解説
トレンドマイクロ セキュリティブログ