एजेंट-टू-एजेंट संचार के लिए MCP प्रोटोकॉल वह सबसे जोखिम भरा प्रोटोकॉल हो सकता है जिसके बारे में आपने कभी नहीं सुना है
ars ·
हाल ही में की गई एक सुरक्षा विश्लेषण ने एआई एजेंट्स के बीच संचार को सुविधाजनक बनाने वाले मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) में महत्वपूर्ण कमियों को उजागर किया है। स्वतंत्र शोधकर्ता सिद अनास मोहिउद्दीन ने दिखाया कि हमलावर इस प्रोटोकॉल के भीतर भरोसे के अंतर का फायदा उठाकर एक एजेंट से दूसरे एजेंट तक हानिकारक प्रॉम्प्ट फैला सकते हैं, जिसकी उन्होंने 'प्रोटोकॉल पिवोटिंग' नाम दिया है। यह विधि आंतरिक एजेंट्स के अपने साथीओं पर अंतर्निहित रूप से भरोसा करने के कारण मानक सुरक्षा बाधाओं को पार कर जाती है। गूगल और रैपिड7 सहित कई संगठनों में इन हमलों की पुष्टि हुई है, जिसमें सर्वर-साइड रिक्वेस्ट फॉर्जरी और अनुचित URL रीडायरेक्ट हैंडलिंग जैसी संरचनात्मक कमियां सामने आई हैं। कुछ कमियों को कम गंभीरता रेटिंग दी गई है, लेकिन डेटा चोरी और अनधिकृत नेटवर्क कार्रवाई की संभावना के कारण अंतर्निहित जोखिम गंभीर हैं। विशेषज्ञों का चेतावनी है कि MCP की तेजी से अपनाई जाने वाली adoption ने संगठनों को जीरो-ट्रस्ट सिद्धांतों को त्यागने पर मजबूर कर दिया है, क्योंकि वे बिना पर्याप्त सत्यापन के आंतरिक कनेक्शन को सुरक्षित मान लेते हैं। इसके परिणामस्वरूप, ये बहु-चरणीय एक्सप्लॉइट पुरानी इंजेक्शन तकनीकों का नए तरीके से उपयोग करते हैं, जिससे उन्हें पहचानना और रोकना मुश्किल हो जाता है। सुरक्षा पेशेवरों का कहना है कि एजेंट्स के बीच पास किए जाने वाले सभी इनपुट को बाहरी इंटरनेट ट्राफिक के समान ही सावधानी से देखा जाना चाहिए।
ars