Show HN: サンドボックス上で70個のMCPサーバーを実行し、その動作を記録しました
サンドボックス環境で70個のMCP（Model Context Protocol）サーバーを実行し、それぞれの動作や振る舞いを詳細にログとして記録・分析したプロジェクト。各サーバーがどのような処理を行い、どのようなデータにアクセスするかを可視化している。
背景メモ
- MCP（Model Context Protocol）は、Anthropic社が開発したオープンなプロトコルで、大規模言語モデル（LLM）が外部のデータソースやツール（API、データベース、ファイルシステムなど）に安全にアクセスできるようにする仕組み。
- MCPサーバーは、LLMに対して特定の機能（ファイル読み書き、コード実行、Webスクレイピングなど）を提供する軽量なアダプター。近年エコシステムが急速に拡大しており、数百種類が公開されている。
- 本記事の作者は、70個のMCPサーバーを隔離環境（サンドボックス）で実際に実行し、各サーバーがLLMにどんな権限を与えるか（シェルコマンド実行、ファイル削除、環境変数へのアクセスなど）を調査・記録した。
- この取り組みが注目される背景には、MCPサーバーに悪意あるコードや過剰な権限が含まれるリスクがある。公式のレビュー機関やセキュリティ監査の仕組みがまだ整っておらず、「信頼できないサーバーを不用意にLLMに接続すると、知らないうちに機密情報が漏洩したり、ローカルファイルが操作される危険性がある」という警鐘を業界に鳴らしている。