O protocolo MCP para comunicações entre agentes pode ser o mais arriscado que você nunca ouviu falar
ars ·
Uma análise de segurança recente destaca vulnerabilidades significativas no Protocolo de Contexto do Modelo (MCP), que facilita a comunicação entre agentes de IA. O pesquisador independente Syed Anas Mohiuddin demonstrou que os atacantes podem explorar lacunas de confiança dentro deste protocolo para propagar prompts maliciosos de um agente para outro, uma técnica que ele denomina "pivotamento de protocolo". Esse método permite que instruções prejudiciais contornem as proteções padrão, pois os agentes internos são projetados para confiar implicitamente uns nos outros. Os ataques foram confirmados em várias organizações, incluindo Google e Rapid7, revelando falhas estruturais como falsificação de solicitações do lado do servidor e tratamento inadequado de redirecionamento de URLs. Apesar de algumas vulnerabilidades terem recebido classificações de baixa severidade, os riscos subjacentes são graves devido ao potencial de exfiltração de dados e ações não autorizadas na rede. Especialistas alertam que a rápida adoção do MCP levou as organizações a abandonarem os princípios de zero confiança, assumindo que as conexões internas são seguras sem verificação suficiente. Consequentemente, essas explorações em múltiplas etapas aproveitam técnicas antigas de injeção de maneiras novas, tornando-as difíceis de detectar e mitigar. Profissionais de segurança enfatizam que todas as entradas transmitidas entre os agentes devem ser tratadas com o mesmo cuidado do tráfego da internet externa.
ars