はじめに — なぜ「MCPを守る側」の本が必要なのか

MCP（Model Context Protocol）の重要性と脆弱性について解説。CVE-2025-54136（ツールポイズニング）やmcp-remoteのOSコマンドインジェクションなど、実害のある脆弱性が公開されている現状を指摘。

• AIエージェントと外部ツール連携の事実上の標準であるMCP（Model Context Protocol）に、2025年以降、実害のある脆弱性が複数公開された。
• MCPoison（CVE-2025-54136）はツールの説明文に悪意ある指示を仕込む「ツールポイズニング」脆弱性である。
• MCPのセキュリティ運用フェーズが「動かす」から「安全に運用し、攻撃を検知する」フェーズに移行したことを示している。
• 本書は、現役SOCアナリストの視点から、MCP関連リスクの「ログでの検知」までを解説する特徴を持つ。