cisco-ai-defense/mcp-scanner는 MCP 서버와 도구를 검사해 잠재적 위협과 보안 문제를 찾는 Python 도구다. 이 저장소의 최신 릴리스는 4.8.7이다.
MCP(모델 컨텍스트 프로토콜)는 모델이 외부 도구를 쓰는 방식을 정한 규약이다. 이 도구는 그런 서버와 도구 설명을 대상으로 프롬프트 인젝션과 위험 요소를 점검하며, 검사 대상은 MCP 서버와 도구뿐이다. README는 Cisco AI Defense inspect API, YARA 규칙, LLM 기반 분석을 함께 또는 각각 사용해 악성 MCP 도구를 탐지한다고 밝힌다. 형태로는 CLI와 REST API 서버, SDK를 제공한다. 언어는 Python이고 라이선스는 Apache-2.0이며, 저장소는 2025년 9월 24일에 생성됐고 별 수는 1096개로 표시된다.
주어진 자료는 4.8.7의 변경 내역과 릴리스 시점을 담고 있지 않아, 이번 버전에서 무엇이 달라졌는지는 확인할 수 없다. 탐지 정확도를 가늠하게 하는 자체 벤치마크나 측정 결과도 주어지지 않는다. 세 분석 수단을 함께 쓸지 각각 쓸지, 어떤 조합이 유리한지도 자료가 밝히지 않는다. 파이프라인이 산출한 10점 기준 모멘텀 지수는 1.3점으로 낮게 나왔고, 다른 지표는 산출되지 않았다. MCP 서버를 운영하거나 연동하는 팀이라면 검사 대상을 정리하는 용도로는 바로 쓸 수 있어 보이는 도구다. 그 판단은 4.8.7의 변경 내용과 탐지 정확도를 확인한 뒤로 남겨 두는 편이 맞다.