cisco-ai-defense/mcp-scanner は、MCP サーバーとツールを検査して潜在的な脅威やセキュリティ問題を探す Python ツールである。このリポジトリの最新リリースは 4.8.7 だ。
MCP（モデルコンテキストプロトコル）は、モデルが外部ツールを使う方式を定めた規約である。このツールはそのようなサーバーとツールの説明を対象にプロンプトインジェクションとリスク要素を点検し、検査対象は MCP サーバーとツールのみである。README は、Cisco AI Defense inspect API、YARA ルール、LLM ベースの分析を併用または個別に使って悪意ある MCP ツールを検出すると明かしている。形態としては CLI、REST API サーバー、SDK を提供する。言語は Python、ライセンスは Apache-2.0 で、リポジトリは 2025 年 9 月 24 日に作成され、スター数は 1096 と表示されている。
与えられた資料は 4.8.7 の変更履歴とリリース時点を 含んでいないため、このバージョンで何が変わったかは確認できない。検出精度を測るための独自ベンチマークや測定結果も示されていない。三つの分析手段を併用すべきか個別にすべきか、どの組み合わせが有利인지も資料は明かしていない。パイプラインが算出した 10 点基準のモメンタム指数は 1.3 点と低く出ており、他の指標は算出されていない。MCP サーバーを運用または連携するチームなら、検査対象を整理する用途にすぐ使えそうに見えるツールだ。その判断は 4.8.7 の変更内容と検出精度を確認した後に残しておくのが適切である。