このサイトで公開しているものはすべて無料であり、今後もそのままです。各アドバイザリーおよびサイト 運営者向けの通知には、ご自身で無料で実施できる完全な修正手順を掲載しています。そのうえで、実務的 な支援をご希望のチーム向けに、限られた範囲で有償の業務もお引き受けしています。

お手伝いできること

MCP・AI エージェントのセキュリティ評価

MCP サーバー、AI エージェント、AI 支援型ツールについて、リリース前（またはリリース後）に的を 絞ってレビューします。ここで公開しているアドバイザリーの 背景にあるものと同じ作業です。トランスポートと認証の弱点、DNS リバインディング、安全でないツール 実行、プロンプトインジェクションの経路、安全でない既定値などを対象とします。

サイト運営者向けの修正支援

私から通知を受け取られた場合、サイト運営者の方への ページが修正手順を無料で説明しており、ほとんどのサイトではそれだけで十分です。修正の適用、他に 露出がないかの確認、パッチ適用済みであることの検証を誰かに任せたいという場合は、ご一緒に、あるい は代行して対応いたします。

継続的なアドバイザリー

MCP や AI エージェントのエコシステムで開発を行うチーム向けに、設計・リリース・インシデントに ついて、その都度セキュリティ上の見解をお伝えする顧問契約型のご相談枠です。

私の進め方

  • 公開する研究は売り物ではありません。 ここで何を、いつ公開するかは、いかなる商業的関係とも 独立して決まります。手順は開示ポリシーに記載して います。
  • 通知は営業ではありません。 お使いのサイトについてご連絡した場合、その通知は無料であり、 このサイトに掲載した修正手順も無料で、対処のために私に費用をお支払いいただく必要は決してあり ません。有償の支援は、それをご希望の方のためだけに存在します。
  • 無料の情報で完結しています。 有償の業務でご購入いただくのは私の時間であって、そうでなければ 伏せられている情報ではありません。
  • 意図的に小規模です。 これは代理店ではなく研究者ひとりの活動です。きちんとこなせる仕事のみを お引き受けし、対応範囲外のことがあればその旨をお伝えします。

お問い合わせ

必要なことを簡単にご記入のうえ、security@mail.mcpsec.dev までメールをお送りください。通常、数営業日以内に返信いたします。このアドレスは About ページに掲載しているプロフィールと照合してご確認いただけ ます。