El protocolo MCP para comunicaciones entre agentes podría ser el más arriesgado que nunca has oído
ars ·
Un reciente análisis de seguridad destaca vulnerabilidades significativas en el Protocolo de Contexto del Modelo (MCP), que facilita la comunicación entre agentes de IA. El investigador independiente Syed Anas Mohiuddin demostró que los atacantes pueden explotar las brechas de confianza dentro de este protocolo para propagar instrucciones maliciosas de un agente a otro, una técnica que denomina "pivotamiento de protocolo". Este método permite que las instrucciones dañinas eluyan los controles estándar, ya que los agentes internos están diseñados para confiar implícitamente en sus pares. Los ataques se han confirmado en múltiples organizaciones, incluidas Google y Rapid7, revelando defectos estructurales como falsificación de solicitudes del lado del servidor y un manejo inadecuado de la redirección de URLs. A pesar de que algunas vulnerabilidades recibieron calificaciones de baja severidad, los riesgos subyacentes son graves debido al potencial de exfiltración de datos y acciones no autorizadas en la red. Los expertos advierten que la rápida adopción del MCP ha llevado a las organizaciones a abandonar los principios de confianza cero, asumiendo que las conexiones internas son seguras sin una verificación suficiente. En consecuencia, estas explotaciones multietapa aprovechan técnicas de inyección antiguas de nuevas maneras, lo que las hace difíciles de detectar y mitigar. Los profesionales de la seguridad enfatizan que todas las entradas transmitidas entre agentes deben tratarse con la misma precaución que el tráfico externo de Internet.
ars