Протокол MCP для связи между агентами может быть самым рискованным протоколом, о котором вы никогда не слышали
ars ·
Недавний анализ безопасности выявил серьезные уязвимости в протоколе Model Context Protocol (MCP), который обеспечивает взаимодействие между ИИ-агентами. Независимый исследователь Сид Анас Мохиуддин показал, что злоумышленники могут использовать разрывы доверия внутри этого протокола для распространения вредоносных промптов от одного агента к другому — технику, которую он назвал «протокольным пивотингом» (protocol pivoting). Этот метод позволяет вредоносным инструкциям обходить стандартные средства защиты, поскольку внутренние агенты спроектированы так, чтобы слепо доверять своим коллегам. Атаки были подтверждены в нескольких организациях, включая Google и Rapid7, что выявило структурные недостатки, такие как подделка серверных запросов (SSRF) и некорректная обработка перенаправлений URL. Несмотря на то что некоторые уязвимости получили низкий уровень серьезности, связанные с ними риски крайне высоки из-за потенциальной возможности эксфильтрации данных и несанкционированных действий в сети. Эксперты предупреждают, что быстрое внедрение MCP привело к тому, что организации отказались от принципов нулевого доверия, предполагая безопасность внутренних соединений без достаточной проверки. В результате эти многоэтапные атаки используют старые методы инъекций новыми способами, что затрудняет их обнаружение и устранение. Специалисты по безопасности подчеркивают, что все данные, передаваемые между агентами, должны обрабатываться с той же осторожностью, что и внешний интернет-трафик.
ars