Mend.io、AI エージェントと MCP サーバーの生産環境セキュリティガイドを公開

記事の3ポイント

1. 1

   AI セキュリティの根本的な変化

   従来のアプリケーションセキュリティはコードの動作に依存するが、AI エージェントはプロンプトやコンテキスト、ツール呼び出しによって振る舞いが動的に変化し、従来の脆弱性管理モデルを無効にする。

2. 2

   5 層のアタックサーフェスマップ

   インタラクション、エージェント、統合、モデル、コードの 5 つの層における具体的な攻撃経路（プロンプトインジェクション、権限の過剰付与、ツール記述の汚染など）を定義し、リスクを可視化する。

3. 3

   AI-BOM の拡張と発見手法

   エージェントや MCP サーバーのアイデンティティ、モデル依存関係、権限範囲などを追跡する 9 つの項目を持つ AI-BOM を提案し、シャドウエージェントや未登録サーバーを発見するための具体的な 5 つの方法を示す。