Abuseipdb

AbuseIPDB — IP レピュテーションと脅威インテリジェンス

AbuseIPDB は、悪意のある活動（ブルートフォース、DDoS、ウェブスパム、クレデンシャルスタッフィングなど）について報告された IP アドレスを、コミュニティが管理するデータベースです。数百万の IP アドレスに関する過去の報告を 1 億 5,000 万件以上収録しています。各 IP アドレスには、報告件数、報告の新しさ、報告者の信頼度に基づいて、信頼度スコア（0～100）が付与されます。システム管理者、セキュリティチーム、脅威インテリジェンスを扱う AI エージェントに利用されています。

Pipeworx の一部です。AI エージェントを 1,872 以上の稼働中のデータソースに接続する MCP ゲートウェイです。これは独立した非公式のインテグレーションであり、上流プロバイダーとは提携・承認・公開のいずれもされていません。

AI エージェントにとって重要な理由

セキュリティ分析で、不審な IP アドレスのログ調査、受信トラフィックのスコアリング、ブロックリストの作成を行う場合、AbuseIPDB は標準的な無料レピュテーション情報源です。脆弱性の調査には NVD を、関連する脅威インテリジェンスには Shodan / PhishTank / URLhaus を組み合わせてください。

一般的なワークフロー：

• IP チェック。「1.2.3.4 のレピュテーションは？」→ 信頼度スコア、最近の報告、悪用カテゴリを取得します。
• ブラックリストの取得。「過去 90 日間に DDoS の送信元としてフラグが付けられた IP アドレスのリストを取得して」→ 条件で絞り込んだブラックリストをエクスポートします。
• 報告の送信。 IP アドレスによる悪用の証拠があれば、報告を送信できます（報告者の信頼度スコアに反映されます）。

認証

AbuseIPDB を利用するには、https://www.abuseipdb.com/account/api から無料の API キーを取得する必要があります。無料プランでは、1 日あたり 1,000 件のリクエストが可能です。_apiKey で渡してください。

信頼度スコアの解釈

スコア	意味
0	報告なし（または完全にホワイトリスト登録済み）
1-25	報告が少なく、信頼度が低い
26-75	中程度の懸念あり。複数の時期に報告あり
76-100	信頼度が高い。現在進行中、または最近の悪意ある活動

自動ブロックでは、保守的な基準として 75 以上を使用します。アラートやトリアージでは、25 以上にすると、より多くの活動を検出できます。

悪用カテゴリ

各報告にはカテゴリがタグ付けされます（1 件の報告に複数のカテゴリが付く場合があります）。

カテゴリ ID	活動
3	不正注文
4	DDoS 攻撃
5	FTP ブルートフォース
9	オープンプロキシ
10	ウェブスパム
11	メールスパム
14	ポートスキャン
15	ハッキング
18	ブルートフォース
19	悪質なウェブボット
21	ウェブアプリ攻撃
22	SSH ブルートフォース

エージェントによるトリアージでは、カテゴリを考慮したフィルタリングによって誤検知を見分けられます（「ウェブスパム」のみでフラグが付けられた IP アドレスと、「ハッキング」でフラグが付けられた IP アドレスは異なります）。

よくある落とし穴

• スコアは報告者の信頼度に応じて重み付けされます。 信頼できる少数の報告者による報告は、匿名の多数の報告よりも重く扱われます。「100 件の情報源から報告された」としても、100 の異なる組織から報告されたとは限りません。1 人の研究者が運用する 100 個のハニーポットからの報告かもしれません。
• NAT と共有 IP アドレス。 キャリアグレード NAT、AWS / GCP の出口 IP アドレス、Tor の出口ノードは、頻繁にフラグが付けられます。共有 IP アドレスのスコアが高くても、特定のユーザーが関与しているとは限りません。
• 過去の報告は時間とともに影響が小さくなります。 最近の報告は、古い報告よりも重く扱われます。2019 年には悪意のある活動があったものの、それ以降は問題のない IP アドレスには、現在の状況を反映していない残存スコアが付いている場合があります。
• 自己申告による偏り。 人々が報告するのは検出した活動です。巧妙な攻撃（低頻度で長期間にわたる攻撃、住宅用プロキシ）は過少報告されます。
• スキャンによる誤検知。 正規の脆弱性スキャナー（Shodan、Censys）が、知識のないシステム管理者によって悪用として報告されることがあります。これらの IP アドレスはよく知られているため、クライアント側でホワイトリストに登録してください。
• 無料プランのレート制限。 1 日 1,000 件では本番環境に足りない場合があります。商用プランを検討するか、メモリ を介してエージェント側で集約してください。

クイックスタート

MCP クライアント（Claude Desktop、Cursor、Windsurf など）に追加します。

{
  "mcpServers": {
    "abuseipdb": {
      "url": "https://gateway.pipeworx.io/abuseipdb/mcp"
    }
  }
}

このエンドポイントが実際に提供するもの

https://gateway.pipeworx.io/abuseipdb/mcp の tools/list は、上の表にあるツールに加えて、共通の Pipeworx メタツール（ask_pipeworx、 discover_tools、search_within、remember／recall など、ゲートウェイ全体で利用できる一連のツール）も返します。そのため、表示されるツール数はこの表より多くなります。現在、単一パックのエンドポイントには、パック独自のツールと合わせて、共通ツールが約 30 個表示されます。接続の initialize レスポンスに正確な対象範囲が記載されており、その日の状況を確認するうえで最も信頼できる情報です。

これは意図した動作であり、誤って多重化されているわけではありません。メタツールを使えば、このパックでは対応できない質問にも、カタログ全体を対象にルーティングする ask_pipeworx を通じて回答できます。2 つ目の MCP サーバーを追加する必要はありません。現在、メタツールなしでパックのエンドポイントをマウントする方法はありません。追加のスキーマによるコンテキストのコストがルーティングの利点を上回る場合は、複数のパックエンドポイントではなく、フルゲートウェイに一度だけ接続してください。

または、Pipeworx のフルゲートウェイに接続すると、このパックだけでなく、すべてのパックのツールが直接一覧表示されます。

{
  "mcpServers": {
    "pipeworx": {
      "url": "https://gateway.pipeworx.io/mcp"
    }
  }
}

どちらの URL も同じゲートウェイと同じ 1872 以上のデータソースに接続します。異なるのは、どのパックのツールが直接一覧表示されるかだけです。どちらからでも、ask_pipeworx を通じてすべてのツールを利用できます。

MCP クライアントがない場合：HTTP で呼び出す

このパックでは独自の API キー（_apiKey）が必要です。こちらでは API キーを提供していないため、API キーなしで実行できる curl の例はありません。任意のツールを確認するには、GET https://gateway.pipeworx.io/v1/tools/abuseipdb_check_ip を実行してください。ツールを探すには、POST https://gateway.pipeworx.io/v1/tools/search_packs に {"query":"..."} を指定してください。

スタンドアロン（ゲートウェイアカウント不要）

このパッケージは、ローカルの stdio MCP サーバーとしても実行できます。Pipeworx アカウントも、ゲートウェイとの往復通信も不要です。

{
  "mcpServers": {
    "abuseipdb": {
      "command": "npx",
      "args": ["-y", "@pipeworx/mcp-abuseipdb"]
    }
  }
}

または、直接実行して起動を確認できます。

npx -y @pipeworx/mcp-abuseipdb

stdin／stdout 経由で MCP を使用し、このパックのツールだけを対象に initialize／tools/list／tools/call に応答します。上記のゲートウェイ接続で追加される共通メタツールはありません。同じソース、同じツールですが、ask_pipeworx によるルーティングはありません。

ask_pipeworx を使う

ツールを直接呼び出す代わりに、自然な英語で質問できます。これは上記のパックエンドポイントでも、フルゲートウェイでも利用できます。

ask_pipeworx({ question: "your question about Abuseipdb data" })

ゲートウェイが適切なツールを選び、引数を自動的に設定します。

詳細

• ドキュメントとガイド
• pipeworx.io

ライセンス

MIT