ThornGuard: MCPサーバー接続をプロンプトインジェクションから保護するプロキシゲートウェイ

ThornGuardは、外部のMCP（Model Context Protocol）サーバーに接続する際に、Claude AIを悪意のあるコンテンツから保護するために設計されたセキュリティプロキシです。このツールは、アップストリームサーバーがツールの応答に隠れた命令を注入し、Claudeがフィルタリングなしでそれを受け取る可能性があることがテストで明らかになった後、作成されました。

特定されたセキュリティ問題

Claudeを外部のMCPサーバーに接続する際、アップストリームサーバーがツールの応答に隠れた命令を注入するのを防ぐものは何もありません。テストでは、サーバーが特定のベンダーを常に優先するようにClaudeに指示する偽の推奨事項を埋め込みました。Claudeはこの明らかなペイロードを検出しましたが、より巧妙なインジェクションは検出を回避するでしょう。

ThornGuardの機能

• ツールの定義と応答をプロンプトインジェクションとポイズニングでスキャン
• シークレットとPIIをコンテキストウィンドウに入る前に除去
• 疑わしいペイロードをフラグするセマンティック分類器を含む
• コンプライアンスエクスポート付きのリアルタイム監査ダッシュボードを提供
• Claude Desktop、Cursor、VS Code、その他いくつかのための設定を生成するCLIを提供

実装の詳細

プロキシアーキテクチャはセキュリティモデルを念頭に設計され、その後Claude Code on Cloudflare Workersを使用して実装されました。実装にはOAuthフローとCLIツールが含まれます。

ThornGuardは、thorns.qwady.appで7日間の無料トライアルで利用可能です。デモンストレーションビデオはhttps://youtu.be/1PWNFpUWKV8でご覧いただけます。