独立したセキュリティ研究

AI・エージェント・MCP サーバーのセキュリティ研究

Model Context Protocol（MCP）の実装や AI 支援型の開発ツールに存在する脆弱性を発見し、責任ある開示を行ったうえで、メンテナーやサイト運営者の方々と協力して修正につなげています。

アドバイザリーを読むこの研究について

最近のアドバイザリー

Vet MCP Server SSE Transport DNS Rebinding Vulnerability

2025年10月6日 | dns-rebinding, mcp, network-security, cve
Amp AI Agent Allows API Key Exfiltration Via Prompt Injection

2025年10月3日 | prompt-injection, security, ai, data-exfiltration, dns
Kilo Code AI Agent Exposes Users to Supply Chain Attack Via Prompt Injection

2025年10月2日 | prompt-injection, security, ai, supply-chain, vscode-extension
Coder's Agent API Exposes User Chat History Via DNS Rebinding Attack

2025年9月19日 | dns-rebinding, security, api, llm
Unauthorized Crypto Transactions Enabled by thirdweb MCP Server

2025年9月3日 | mcp, cryptocurrency, network-security
Grafana MCP Server Exposes Unauthenticated SSE Interface Enabling Remote Dashboard Manipulation

2025年9月2日 | mcp, grafana, network-security

すべてのアドバイザリーを見る →