APIセキュリティにおいて、JWT（JSON Web Token）を使用する際の主要なセキュリティリスクはどれか。

JWTはクライアント側で保持されるため、改ざん防止の署名検証をサーバー側で正しく実装しないと、簡単に偽造トークンを受け入れてしまう。