| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-04 16:45 LLMエージェントのツール呼び出しログとOS監査ログの対応付けによる悪性MCPサーバの検知手法 ○山崎惣大（早大）・戸田宇亮（早大/理研）・森 達哉（早大/理研/NICT）  ICSS2025-139 |
|
| 抄録 | （和） | Model Context Protocol（MCP）はLLMエージェントの外部ツール利用を容易にするが，悪性MCPサーバは正当なツールを装い，宣言外のリソースアクセスや副作用（以下，悪性挙動）を混入させうる．本研究の目的は，これらを検知しエージェント利用の安全性を向上させることである．提案手法は，ローカルのファイルシステム操作を伴うツールを対象として，MCPクライアント・サーバ間に配置したプロキシで記録したツール呼び出しの要求内容を宣言情報とし，OS監査ログ上の実行痕跡と呼び出し単位で対応付ける．この宣言情報と痕跡の乖離に基づき悪性挙動を検知し，当該呼び出しを特定する．21件のシナリオによる評価の結果，Precision 1.00，Recall 0.81，F1スコア0.90を達成した．一方で，宣言情報と合致するファイルへの操作であっても大量のデータを書き込み可用性を侵害する攻撃など，アクセス先パス自体には不一致が生じないケースにおいて3件の見逃しが確認され，本手法の適用範囲と限界を明らかにした． |
| （英） | The Model Context Protocol (MCP) facilitates external tool use by LLM agents, but malicious MCP servers can disguise themselves as legitimate tools and introduce undeclared resource access or side effects (malicious behavior). This research aims to detect such behavior and improve agent safety. The proposed method targets tools involving local file system operations, recording tool invocation requests via a proxy between the MCP client and server as declaration information, and correlating them with execution traces in OS audit logs on a per-invocation basis. Malicious behavior is detected based on discrepancies between declarations and traces. Evaluation across 21 scenarios achieved Precision 1.00, Recall 0.81, and F1 score 0.90. However, 3 false negatives occurred in cases with no path discrepancy, such as attacks writing large amounts of data to declared files to compromise availability, clarifying the method’s scope and limitations | |
| キーワード | （和） | MCP / LLM エージェント / 実行時監視 / 悪性ツール検知 / 監査ログ / / / |
| （英） | MCP / LLM Agents / Runtime Monitoring / Malicious Tool Detection / Audit Logs / / / | |
| 文献情報 | 信学技報, vol. 125, no. 381, ICSS2025-139, pp. 402-409, 2026年3月. | |
| 資料番号 | ICSS2025-139 | |
| 発行日 | 2026-02-24 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-139 |
|
| 研究会情報 | |
| 研究会 | ICSS IPSJ-SPT |
| 開催期間 | 2026-03-03 - 2026-03-04 |
| 開催地（和） | 沖縄県立美術館・博物館 |
| 開催地（英） | Okinawa Prefectural Museum & Art Museum |
| テーマ（和） | セキュリティ，トラスト，一般 |
| テーマ（英） | Security, Trust, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2026-03-ICSS-SPT |
| 本文の言語 | 日本語 |
| タイトル（和） | LLMエージェントのツール呼び出しログとOS監査ログの対応付けによる悪性MCPサーバの検知手法 |
| サブタイトル（和） | |
| タイトル（英） | Detecting Malicious MCP Servers by Correlating LLM-Agent Tool-Calling Logs with OS Audit Logs |
| サブタイトル（英） | |
| キーワード(1)（和/英） | MCP / MCP |
| キーワード(2)（和/英） | LLM エージェント / LLM Agents |
| キーワード(3)（和/英） | 実行時監視 / Runtime Monitoring |
| キーワード(4)（和/英） | 悪性ツール検知 / Malicious Tool Detection |
| キーワード(5)（和/英） | 監査ログ / Audit Logs |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 山崎 惣大 / Sota Yamasaki / ヤマサキ ソウタ |
| 第1著者 所属（和/英） | 早稲田大学 (略称： 早大) Waseda University (略称： Waseda Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 戸田 宇亮 / Toda Takaaki / トダ タカアキ |
| 第2著者 所属（和/英） | 早稲田大学/理研AIP (略称： 早大/理研) Waseda University/RIKEN AIP (略称： Waseda Univ./RIKEN AIP) |
| 第3著者 氏名（和/英/ヨミ） | 森 達哉 / Tatsuya Mori / モリ タツヤ |
| 第3著者 所属（和/英） | 早稲田大学/理研AIP/NICT (略称： 早大/理研/NICT) Waseda University/RIKEN AIP/NICT (略称： Waseda Univ./RIKEN AIP/NICT) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-04 16:45:00 |
| 発表時間 | 20分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-139 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.381 |
| ページ範囲 | pp.402-409 |
| ページ数 | 8 |
| 発行日 | 2026-02-24 (ICSS) |
[研究会発表申込システムのトップページに戻る]