MCP STDIO脆弱性の「expected behavior」回答がAIサプライチェーン議論に発展 — セキュリティ責任の帰属が論争に

Summary

TechTalksが4月20日、OX Securityが報告したMCP STDIOトランスポートの設計脆弱性（10件CVE、9件Critical）に対するAnthropicの「expected behavior」回答を「AIサプライチェーンの悪夢」として深層分析した。The Hacker News・The Register・Infosecurity Magazine・Computing UKに続く主要テック媒体の報道で、論点は技術的脆弱性から「MCPエコシステムにおけるセキュリティ責任の帰属」問題へ拡大。OX Securityの研究チームは6つの本番プラットフォーム（有料顧客あり）で実際にコマンド実行に成功し、11の主要MCPマーケットプレイスのうち9つでセキュリティチェックをバイパスしたと報告。Anthropic・LangChain・Microsoftの3社がいずれも「設計通りの動作」と回答したことで、「ユニバーサル標準であるために厳格な制限を避ける」というMCPの設計哲学と「デフォルトでセキュアであるべき」というセキュリティ原則の間の緊張が浮き彫りになった。さらにCVE-2026-39313（4月16日公開、mcp-framework HTTP ServerへのDoS、単一大型POSTリクエストでメモリ枯渇クラッシュ）が追加され、MCPエコシステム全体のセキュリティ態勢への懸念が一層深まっている。