Le protocole MCP pour les communications inter-agents pourrait être le plus risqué dont vous n'avez jamais entendu parler
ars ·
Une récente analyse de sécurité met en lumière des vulnérabilités majeures dans le Model Context Protocol (MCP), qui facilite la communication entre les agents d'IA. Le chercheur indépendant Syed Anas Mohiuddin a démontré que les attaquants peuvent exploiter les lacunes de confiance au sein de ce protocole pour propager des invites malveillantes d'un agent à un autre, une technique qu'il qualifie de « pivoting de protocole ». Cette méthode permet aux instructions nuisibles de contourner les garde-fous standards, car les agents internes sont conçus pour faire implicitement confiance à leurs pairs. Les attaques ont été confirmées au sein de plusieurs organisations, dont Google et Rapid7, révélant des failles structurelles telles que l'injection de requêtes côté serveur et une gestion incorrecte de la redirection d'URL. Bien que certaines vulnérabilités aient reçu des niveaux de sévérité faibles, les risques sous-jacents sont graves en raison du potentiel d'exfiltration de données et d'actions réseau non autorisées. Les experts mettent en garde contre le fait que l'adoption rapide du MCP a conduit les organisations à abandonner les principes de zero-trust, en supposant que les connexions internes sont sûres sans vérification suffisante. Par conséquent, ces exploits multi-étapes réutilisent d'anciennes techniques d'injection de manière nouvelle, ce qui les rend difficiles à détecter et à atténuer. Les professionnels de la sécurité soulignent que toutes les données transmises entre les agents doivent être traitées avec la même prudence que le trafic provenant d'Internet.
ars