2026-11-10
mittwaldのMCPサーバーの欠陥を突かれ56の顧客プロジェクトが侵害（2026年11月）：公表された経緯と、利用者・AI連携の運用者がやること
ドイツのWebホスティング会社mittwaldは、顧客のAIアシスタントを同社の管理画面mStudioにつなぐMCPサーバーの欠陥を突かれ、56の顧客プロジェクトが侵害されたと公式ブログで公表した。同社の記載によれば、攻撃者は10月21日に欠陥を初めて試し、10月23日からは一般の利用者としてテスト用のアカウントを登録して動き、10月27日15:03に別のアカウントで欠陥を実際に突いた。同社は10月27日以降のデータをすべて侵害されたものとして扱っている。異常は11月4日に見つかり、同日、MCPサーバーを入口として特定して停止した。11月6日に56の侵害されたプロジェクトとMCPサーバーを調べ、これ以上の侵害されたプロジェクトは見つからず、攻撃者の活動は確認できないとしている。パスワードは読み出されておらず、読み出されたのは利用者のセッションのトークンで、すべて失効済みだという。顧客センターと、そこで管理するWebサイトは影響を受けていない。MCPサーバーは停止したままで、再開するかは調査のあとに決める。同社は攻撃の速さからAIツールの利用を示唆するとするが、これは同社の見立て（疑い）である。同社は翌週に詳しい報告を公表するとしている。当サイトの見解：AIアシスタントをホスティングや本番の環境につなぐMCPサーバーでは、トークンの権限を絞って短命にし、試行の段階の異常を検知できるようにしておくことが要点になる。