Category: AI

MCP(Model Context Protocol,模型上下文协议)是 Cursor、Claude Desktop、VS Code 以及各类智能体(agent)框架连接真实工具的方式:数据库、Git 仓库、工单系统、命令行。每一个连接就是一个 MCP 服务器。过去一年多,它从一份规范变成了企业 AI 集成的默认基础设施,而安全审查远远没有跟上。

2025年10月、私たちはAgentic AIとMCPサーバーの連携について前向きな記事を書いた。そのアーキテクチャ自体はいまも有効だ。変わったのは、この11か月でその周囲のセキュリティ状況が大きく動いたこと、そして多くのSOCがそれに追いついていないことである。

เมื่อตุลาคม 2025 เราเคยเขียนบทความเชิงบวกเรื่อง Agentic AI และ MCP Servers ว่าจะเป็นก้าวต่อไปของระบบอัตโนมัติ สถาปัตยกรรมนั้นยังใช้ได้จริง แต่ภาพด้านความปลอดภัยรอบ ๆ มันเปลี่ยนไปมากในรอบ 11 เดือนที่ผ่านมา และ SOC ส่วนใหญ่ยังตามไม่ทัน

In October 2025 we wrote an enthusiastic post about how agentic AI and MCP servers work together. The architecture still holds. What changed in the eleven months since is the security picture around it, and most SOCs have not caught up.

制造业数字化的讨论最终总会撞上同一堵墙:ERP 知道应该生产什么,机器知道实际正在发生什么,但两者之间没有任何东西能实时把一方的信息翻译给另一方。这正是制造执行系统(MES)存在的意义——按照 ISA-95 标准,它被定义为 Level 3,介于负责计划的 Level 4 系统与负责现场控制的 Level 1–2 之间。

製造業のデジタル化を検討する際、必ずぶつかる壁があります。ERPは「何を作るべきか」を知っており、機械は「実際に何が起きているか」を知っている。しかしその間をリアルタイムに翻訳する層がどこにも存在しない——という壁です。この隙間を埋めるために存在するのがManufacturing Execution System(MES)であり、ISA-95ではLevel 4の計画層とLevel 1〜2の現場制御層の間、Level 3として定義されています。

การพูดคุยเรื่องดิจิทัลทรานส์ฟอร์เมชันในโรงงานมักติดขัดที่จุดเดียวกันเสมอ: ERP รู้ว่าต้องผลิตอะไร เครื่องจักรรู้ว่ากำลังเกิดอะไรขึ้นจริง แต่ไม่มีอะไรอยู่ตรงกลางที่แปลงข้อมูลสองฝั่งนี้เข้าหากันแบบเรียลไทม์ นี่คือช่องว่างที่ Manufacturing Execution System (MES) ถูกสร้างขึ้นมาเพื่อปิด — ตามมาตรฐาน ISA-95 เรียกว่า Level 3 อยู่ระหว่างระบบวางแผนระดับ Level 4 กับการควบคุมหน้างานระดับ Level 1–2

Every manufacturing digitalization conversation eventually runs into the same wall: the ERP knows what should be made, the machines know what’s actually happening, and nothing in between is translating one into the other in real time. That gap is exactly what a Manufacturing Execution System exists to close — ISA-95 calls it Level 3, sitting […]

安全运营中心(SOC)每天都被大量告警淹没。一家中型企业若在数百台终端上运行 Wazuh,再加上 FortiGate 等防火墙转发的 Syslog,每天轻松产生数万条事件。传统的基于规则的关联分析擅长捕捉已知模式,但对长尾威胁往往力不从心:表面上互不相关、实际上语义相关的告警群、缓慢渗透的侦察行为,或只有人类分析师才能识别出的可疑上下文。

セキュリティオペレーションセンター(SOC)は日々大量のアラートに埋もれています。数百台のエンドポイントでWazuhを運用し、さらにFortiGateなどのファイアウォールからSyslogを受信している中規模企業では、1日に数万件のイベントが容易に発生します。従来のルールベースの相関分析は既知のパターンには強い一方、ロングテールの脅威には弱いという課題があります。個々には無関係に見えるが意味的には関連するアラートの連続、じわじわと進行する偵察活動、あるいは人間のアナリストでなければ気づけない文脈などです。