AIでソフトウェアの脆弱性を特定する方法 NIST NVD MCPコネクター

エージェントがCPE識別子を使用して、NISTの脆弱性データベースからデータを取得します。使用中の特定のソフトウェアバージョンと既知のCVEを照合し、何がリスクとなっているかを正確に示します。あなたの技術スタックに直結する脆弱性リストが手に入ります。

1. 01

   CPEの検索

   入力されたソフトウェア名に基づき、正しいCPE識別子を検索します。

   search_cpe_by_keyword
2. 02

   脆弱性の照合

   CPEを取得した後、そのプラットフォームに関連付けられたすべてのCVEを調査します。

   search_cve_by_cpe
3. 03

   CVE詳細の取得

   特定された脆弱性の具体的な技術説明を抽出します。

   get_cve_by_id
4. 04

   リスクの要約

   取得したCVEデータを、確認しやすい形式に整理します。

   get_cve_by_id

NIST NVD Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_di1FzaR2p54s3bOkX9Kq05itOme6MTw3QnOWExLr/mcpコピー

Claude Desktop

以下の手順で数秒で接続できます。

1. 1In Claude Desktop, open Settings → Connectors.
2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
3. 3Click Add and start a new chat — NIST NVD capabilities are ready to use.

設定 · claude_desktop_config.jsonコピー

{
  "mcpServers": {
    "nist-nvd-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_di1FzaR2p54s3bOkX9Kq05itOme6MTw3QnOWExLr/mcp"
    }
  }
}

• Claude
• ChatGPT
• Cursor
• VS Code
• Windsurf
• Claude Code
• JetBrains
• Cline

接続は一度だけで完了します。認証情報は暗号化されて安全に保持され、すぐにデータベースへの照会を開始できます。

• 01

  AIが脆弱性を自動で修正してくれることはありますか？

  いいえ。AIは脆弱性の特定と情報の取得のみを行います。修正のためのパッチ適用や設定変更は、手動で行う必要があります。

• 02

  AIはインターネット全体からバグを検索しますか？

  いいえ。AIは、このMCPで提供されるツールを使用してNISTの脆弱性データベース（NVD）のみを検索します。

• 03

  自社開発のカスタムコードの脆弱性を探すのにも使えますか？

  いいえ。このツールは、NISTデータベースにCPE識別子が登録されている既知のソフトウェア製品の脆弱性を探すためのものです。

• 04

  AIがサーバーの設定を変更することはありませんか？

  ありません。AIはNIST NVDからデータを読み取るだけです。ローカル環境やインストールされているソフトウェアにアクセスしたり、変更したりする機能は持っていません。

• 05

  結果の精度はどの程度ですか？

  精度はCPE識別子の正確さに依存します。エージェントが正しいCPEを見つけられれば、CVEデータはNISTの公式ソースから直接取得されます。

• NIST NVDに関するその他の質問 NIST NVDコネクターの全機能を見る