[論文レビュー] Security Threat Modeling for Emerging AI-Agent Protocols: A Comparative Analysis of MCP, A2A, Agora, and ANP

Zeynab Anbiaee, Mahdi Rabbani+5 more|arXiv (Cornell University)|Feb 11, 2026

Access Control and Trust被引用数 0

ひとこと要約

論文は四つの新興AIエージェント・プロトコル（MCP、A2A、Agora、ANP）にわたるプロトコル中心の脅威モデルと定性的リスク評価を実施し、複数サーバーによるツール実行のセキュリティリスクを説明する計測駆動のMCPケーススタディを提供します。

ABSTRACT

The rapid development of the AI agent communication protocols, including the Model Context Protocol (MCP), Agent2Agent (A2A), Agora, and Agent Network Protocol (ANP), is reshaping how AI agents communicate with tools, services, and each other. While these protocols support scalable multi-agent interaction and cross-organizational interoperability, their security principles remain understudied, and standardized threat modeling is limited; no protocol-centric risk assessment framework has been established yet. This paper presents a systematic security analysis of four emerging AI agent communication protocols. First, we develop a structured threat modeling analysis that examines protocol architectures, trust assumptions, interaction patterns, and lifecycle behaviors to identify protocol-specific and cross-protocol risk surfaces. Second, we introduce a qualitative risk assessment framework that identifies twelve protocol-level risks and evaluates security posture across the creation, operation, and update phases through systematic assessment of likelihood, impact, and overall protocol risk, with implications for secure deployment and future standardization. Third, we provide a measurement-driven case study on MCP that formalizes the risk of missing mandatory validation/attestation for executable components as a falsifiable security claim by quantifying wrong-provider tool execution under multi-server composition across representative resolver policies. Collectively, our results highlight key design-induced risk surfaces and provide actionable guidance for secure deployment and future standardization of agent communication ecosystems.

研究の動機と目的

• MCP、A2A、Agora、ANPのための構造化された脅威モデリング分析を開発し、プロトコル固有およびクロスプロトコルのリスクを特定する。
• 創成、運用、更新の各段階を跨る発生可能性・影響・総リスクを評価する定性的リスク評価フレームワークを導入する。
• 実行可能性のあるセキュリティ主張を形式化・定量化するための、実行ファイルの必須検証/ attestations の欠如に関する測定駆動のMCPケーススタディを提供する。
• AIエージェント・コミュニケーションエコシステムの安全な展開と今後の標準化に向けた実用的な指針を提供する。
• 安全な設計と標準化の取り組みを情報提供するためのクロスプロトコル比較を促進する。

提案手法

• 設計由来のリスク表面と信頼境界の問題を特定するための4つのAIエージェント・プロトコルのアーキテクチャおよび脅威ハンティング分析。
• ライフサイクル段階（創成、運用、更新）を通じて評価される12項目のプロトコルレベルのリスク分類学の開発。
• プロトコルのセキュリティ姿勢を判断するための発生可能性と影響のスコアリングを用いた定性的リスク評価フレームワーク。
• マルチサーバー構成におけるリゾルバ方針の下で間違った提供者ツールの実行を測定駆動的に定量化するMCPケーススタディ。
• エージェント・コミュニケーションエコシステムの設計推奨と標準化ガイダンスへと統合する。

実験結果

リサーチクエスチョン

• RQ1 MCP、A2A、Agora、ANPの間でプロトコル固有およびクロスプロトコルのリスク表面は何か？
• RQ2 ライフサイクルを意識した定性的リスク評価はAIエージェント・プロトコルのセキュリティ姿勢をどう特徴づけるか？
• RQ3 安全なエージェント間通信と標準化のためにどんな実用的な設計・展開ガイダンスが生まれるか？
• RQ4 実行可能性のあるMCPケーススタディは、必須検証／ attestations の欠如に関連するリスクを定量化できるか？
• RQ5 四つのプロトコル間でリスクプロファイルはどう比較され、エコシステム全体のセキュリティ実務にどう影響するか？

主な発見

• 構造化された脅威モデリング分析は、四つのプロトコルにわたる設計由来のリスク表面を明らかにする。
• 創成、運用、更新の各段階で評価する12プロトコールレベルのリスク分類学が提案・評価される。
• 発生可能性、影響、およびプロトコルのセキュリティ全体リスクを判断する定性的リスク評価フレームワークが導入される。
• 測定駆動のMCPケーススタディは、実行ファイルの必須検証/ attestations の欠如に関する反証可能なセキュリティ主張を正式化し、マルチサーバー構成下での誤提供者ツール実行を定量化する。
• 結果はクロスプロトコルの脆弱性を浮き彫りにし、エージェント・コミュニケーション・エコシステムの安全な展開と標準化のための実用的な指針を提供する。