AIによる数学処理のコードインジェクションを防ぐ方法

エージェントにeval()を使わせるのではなく、evaluate_mathツールを使用して制限されたパーサーで数学文字列を処理します。これにより、入力が実行可能なコードではなく数学式として扱われるため、セキュリティリスクなしで正確な結果が得られます。

1. 01

   入力を受け取る

   プロンプトやデータソースに含まれる数学文字列をエージェントが特定します。

   evaluate_math
2. 02

   式を解析する

   ツールを使用して、数学以外の命令や危険なコマンドを排除します。

   evaluate_math
3. 03

   計算を実行する

   制限された環境内でパーサーが数学ロジックを実行し、答えを導き出します。

   evaluate_math
4. 04

   値を渡す

   エージェントが最終的な数値を取得し、ユーザーに返します。

   evaluate_math

Deterministic Math Expression Evaluator Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_AgwU5vOr68LRTTxf1lGQM9MsmS2e8aYldzAcaQHV/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — Deterministic Math Expression Evaluator capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "deterministic-math-expression-evaluator-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_AgwU5vOr68LRTTxf1lGQM9MsmS2e8aYldzAcaQHV/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

ワンクリックでこのMCPをクライアントに接続できます。認証情報は暗号化され、すぐに数学タスクを実行できます。

• 01

  AIは 'rm -rf' のようなシステムコマンドを実行できますか？

  いいえ。パーサーは数学的な構文のみを認識し、それ以外のコマンドはすべて無視します。

• 02

  このツールはファイルを書き換えますか？

  いいえ。提供された文字列を読み取り、数値を返すだけです。

• 03

  複雑な三角関数にも対応していますか？

  はい。パーサーは標準的な三角関数や対数関数をサポートしています。

• 04

  AIが「その方が簡単だ」と判断した場合、eval() を使用することはありませんか？

  いいえ。このMCPは、エージェントが eval() の代わりに使用するための専用ツールを提供します。

• 05

  AIはディスクに新しい数学コードを書き込めますか？

  いいえ。このツールは計算専用であり、ファイルの書き込みや保存はできません。

• Deterministic Math Expression Evaluatorについて他に質問がありますか？コネクターのページで回答しています。 Deterministic Math Expression Evaluatorコネクターの全機能を見る