MCP für Agent-zu-Agent-Kommunikation könnte das riskanteste Protokoll sein, von dem Sie noch nie gehört haben
ars ·
Eine aktuelle Sicherheitsanalyse hebt erhebliche Schwachstellen im Model Context Protocol (MCP) hervor, das die Kommunikation zwischen KI-Agenten ermöglicht. Der unabhängige Forscher Syed Anas Mohiuddin zeigte, dass Angreifer Vertrauenslücken innerhalb dieses Protokolls ausnutzen können, um bösartige Prompts von einem Agenten auf einen anderen zu übertragen – eine Technik, die er als „Protocol Pivoting“ bezeichnet. Diese Methode schaltet Standard-Sicherheitsvorkehrungen aus, da interne Agenten darauf ausgelegt sind, ihre Peer-Systeme implizit zu vertrauen. Die Angriffe wurden bei mehreren Organisationen, darunter Google und Rapid7, bestätigt, wobei strukturelle Mängel wie Server-Side Request Forgery und unsachgemäße Handhabung von URL-Umleitungen zutage traten. Obwohl einige der Schwachstellen mit einer niedrigen Schweregrad-Klassifizierung versehen wurden, sind die zugrunde liegenden Risiken aufgrund des Potentials zur Datenexfiltration und unbefugten Netzwerkaktionen schwerwiegend. Experten warnen, dass die rasante Einführung von MCP dazu geführt hat, dass Organisationen Zero-Trust-Prinzipien aufgegeben haben, indem sie annahmen, interne Verbindungen seien sicher, ohne ausreichende Verifikation. Folglich nutzen diese mehrstufigen Exploits alte Injection-Techniken auf neue Weise, was sie schwierig erkennbar und abwehrbar macht. Sicherheitsexperten betonen, dass alle Eingaben, die zwischen Agenten übermittelt werden, mit derselben Vorsicht behandelt werden sollten wie externer Internetverkehr.
ars