モデルコンテキスト脅威スキャナー

モデルコンテキストプロトコル(MCP)サーバー用のセキュリティスキャナー — AI アシスタントがツール、ファイル、データベース、API にアクセスできるプログラム。

許可の問題、注射リスク、攻撃チェーンなどを見つけるために1つのコマンドを実行します。 CIでは、クラウドアカウントは必要ありません。

MCP や MCTS に新しい? ドキュメントのインデックスと用語集を参照してください。

デモ

付属のVulnerable MCPサーバーをスキャン:

ターミナル出力例

1つのスキャンの2つのスコアは正常です - スコアリング開発者ガイドを参照してください。

問題

AI アシスタントは、MCP サーバーを介して外部の世界へ接続します — コール可能なツール(例: “delete user”, “read file”, “query database”) を公開する小規模なプログラム。 誤構成または悪意のあるサーバーは、次のことができます。

• 持っていないAI破壊機能の付与
• ツールの説明で悪意のある指示を隠す
• チェーンインノセントツールをデータ盗難やリモートコードの実行に
• サーバーソースコードに埋め込まれたリークシークレット

ほとんどのチームがMCPサーバーを専用のセキュリティレビューなしで出荷します。 MCTSは、焼結を実行してルーチンとしてスキャンを行います。

##特徴

MCTS

Model Context Threat Scanner

Security scanner for Model Context Protocol (MCP) servers — the programs that give AI assistants access to tools, files, databases, and APIs.

Run one command to find permission issues, injection risks, attack chains, and more. Works locally, in CI, with no cloud account required.

New to MCP or MCTS? See the documentation index and glossary.

mcts scan ./server.py   # single entrypoint
mcts scan ./            # entire repository

Demo

Scan the included vulnerable MCP server:

uv run mcts scan examples/vulnerable-mcp-server/server.py

Problem

AI assistants connect to the outside world through MCP servers — small programs that expose callable tools (e.g. “delete user”, “read file”, “query database”). A misconfigured or malicious server can:

• Grant the AI destructive capabilities it shouldn’t have
• Hide malicious instructions in tool descriptions
• Chain innocent tools into data theft or remote code execution
• Leak secrets embedded in server source code

Most teams ship MCP servers without dedicated security review. MCTS makes scanning as routine as running a linter.

Features

MCTS is alpha software with a local-first MCP security pipeline — no cloud account required for standard scans. Full reference: Security checks · CLI.

Scanning & discovery