オープンソースパッケージの重大脆弱性により数百万の AI エージェントが危険にさらされる

世界中の数百万の AI エージェントやツールが、実行サーバーへの侵入を可能にし、第三者アカウントへの機密データや認証情報を盗み出すことができる重大な脆弱性によって脅かされています。これはセキュリティ研究者による警告です。 この脆弱性は、開発者によると週に 3 億 2500 万回のダウンロードがあるオープンソースフレームワーク「Starlette」に存在します。また、Starlette の動作を必要とする数千の他のオープンソースプロジェクトも同様に脆弱です。このフレームワークは、多数のリクエストを同時に効率的に処理することを可能にする ASGI（非同期サーバーゲートウェイインターフェース）の実装です。Starlette は、Python アプリでサービス構築に広く使用される FastAPI やその他のフレームワークの基盤であり、他にも多くのプロジェクトで使用されています。 悪用が容易で、数百万のサーバーが露出 ASGI、およびその拡張である Starlette は、MCP（モデルコンテキストプロトコル）を実行するサーバーへのアクセス権限を持っています。これにより、主要プロバイダーの AI エージェントは、ユーザーデータベースやメール・カレンダーアカウント、その他あらゆるリソースを含む外部ソースにアクセスできます。これらの外部システムと接続するために、MCP サーバーは各システム