NSAがMCPセキュリティ設計ガイダンスを公開 — エージェンティックAIデプロイメントの政府レベル最小セキュリティベースラインが確立

Summary

NSA（米国国家安全保障局）がCybersecurity Information Sheet「Model Context Protocol (MCP): Security Design Considerations for AI-Driven Automation」（15ページ）を公開。MCPの急速な普及がセキュリティモデルの開発を上回っている現状を指摘し、本番MCPデプロイメントの最小セキュリティベースラインを定義。主要リスクとして任意コード実行・認証の欠如・ロールベースアクセス制御の未定義を特定。MCPの「サーバーがクライアントのためにアクションを実行する」逆転パターンが新たな攻撃経路を生むことを警告。入力バリデーション・アクセス制御・ログ記録・信頼境界管理に関する実践的セキュリティ推奨事項を提供。MCP 2026-07-28仕様のOAuth 2.1認証強化はNSAガイダンスの認証不備指摘に対する直接的対応。