最も信頼されたコードこそ、最も検証されていない ─実在のCVE（CVSS 8.6）が映す、AIエージェント連携（MCP）の死角

ソフォス株式会社
Sophos Counter Threat Unit
Penetration Testing Analyst
WEI HE（ギカク）氏

ありがとうございます！
いいね！した記事一覧をみる

会員（無料）になると、いいね！でマイページに保存できます。

AIエージェントを実システムへつなぐMCPは、いま新たな"サプライチェーン"になりつつあります。本講演では、大手クラウドベンダーの製品で実際に発見・報告され、修正された認可バイパスのCVE（CVSS 8.6）を題材に、"よく検証されたはずのコード"に穴が残る理由と、DX・AIを止めずに守るための実践的な視点を、攻撃者の視点からお話しします。

※ SBクリエイティブ株式会社 (ビジネス＋IT) 主催 2026年8月26日「セキュリティマネジメントカンファレンス 2026 夏」より

ムービートップにもどる

関連タグタグをフォローすると最新情報が表示されます

最も信頼されたコードこそ、最も検証されていない ─実在のCVE（CVSS 8.6）が映す、AIエージェント連携（MCP）の死角

関連コンテンツ