MCP Server: Paano I-secure ang mga Model Context Protocol Server

Ang Model Context Protocol (MCP) server ay naging isang kritikal na tulay sa pagitan ng mga AI agent at mga panlabas na tool, ngunit ang koneksyon na iyon ay nagdudulot ng malubhang panganib. Sinusuri ng artikulong ito ang mga pinakamabigat na kahinaan sa seguridad ng MCP server, binabalangkas ang mga praktikal na depensa laban sa mabilis na pag-inject at session hijacking, at nagbibigay ng isang pinatibay na checklist upang protektahan ang iyong imprastraktura ng AI.

#image_title

Paano Pinagbuti ng Pag-aaral ng AI at Machine ang Cyberecurity ng Enterprise

Pagkonekta sa lahat ng Dots sa isang Complex Threat Landscape

Matuto Nang Higit pa
#image_title

Damhin ang AI-Powered Security in Action!

Tuklasin ang cutting-edge AI ng Stellar Cyber ​​para sa instant na pagtuklas at pagtugon sa pagbabanta. Iskedyul ang iyong demo ngayon!

Iskedyul Isang Demo

Ano ang isang MCP Server at Bakit Mahalaga ang Seguridad?

Ang MCP framework ay isang bukas na pamantayan na nagbibigay-daan sa mga modelo ng AI na makipag-ugnayan sa mga panlabas na mapagkukunan ng data, API, at mga tool sa pamamagitan ng isang nakabalangkas na protocol. Ang isang MCP server ay gumaganap bilang intermediary layer na tumatanggap ng mga kahilingan mula sa mga ahente ng AI, isinasalin ang mga ito sa mga naaaksyunang operasyon, at nagbabalik ng mga resulta. Ang arkitekturang ito ay mabilis na nagamit dahil ini-standardize nito kung paano kumokonekta ang malalaking modelo ng wika sa labas ng mundo, na pinapalitan ang mga marupok at pasadyang integrasyon ng isang pinag-isang interface.

Paano Gumagana ang Balangkas ng MCP

Sa kaibuturan nito, tinutukoy ng balangkas ng MCP ang isang ugnayan sa pagitan ng client at server. Ang ahente ng AI (kliyente) ay nagpapadala ng mga nakabalangkas na kahilingan sa MCP server, na siyang nagsasagawa ng mga operasyon tulad ng pag-query sa mga database, pagtawag sa mga API, pagbabasa ng mga file, o pag-trigger ng mga daloy ng trabaho. Nagbabalik ang server ng mga resulta sa isang format na maaaring bigyang-kahulugan at magamit ng modelo. Ang disenyong ito ay nagbibigay-daan sa malalakas na pag-uugali ng ahente ngunit lumilikha rin ng isang purong ibabaw ng pag-atake.

Bakit Hindi Maaaring Maging Isang Nahuling Isip ang Seguridad

Dahil ang MCP server ay nasa pagitan ng isang AI model at mga privileged backend system, ang isang kompromiso sa layer na ito ay maaaring lumabas. Ang mga umaatake na nagsasamantala sa isang MCP server ay maaaring:

● I-access ang sensitibong data na awtorisadong i-query ng AI agent

● Magpatupad ng mga hindi awtorisadong utos laban sa konektadong imprastraktura

● Manipulahin ang pag-uugali ng AI sa pamamagitan ng pagkalason sa kontekstong natatanggap ng modelo

● Mag-pivot nang pahilis papunta sa mga internal na network gamit ang mga kredensyal ng server

Ang pagiging maaasahan at seguridad ng layer na ito ang nagtatakda kung ang isang pag-deploy ng AI ay isang asset o isang pananagutan. Ang mga organisasyong bumubuo gamit ang MCP framework para sa isang agentic bot ay dapat ituring ang server hardening bilang isang pangunahing kinakailangan, hindi isang feature na idadagdag sa ibang pagkakataon. Binigyang-diin ng Stellar Cyber ​​ang kahalagahan ng visibility sa ganitong uri ng magkakaugnay na sistema, kung saan ang isang blind spot ay maaaring makasira sa buong postura ng seguridad.

Mga Pangunahing Kahinaan ng MCP Server na Dapat Bantayan sa 2026

Habang bumibilis ang pag-aampon ng MCP, bumibilis din ang interes ng mga umaatake. Ang mga sumusunod na kategorya ay kumakatawan sa pinakamahalagang kahinaan sa seguridad ng MCP server na dapat unahin ng mga security team sa buong 2026.

Mga Kategorya ng Kahinaan at Mga Antas ng Panganib

Kahinaan Antas ng Panganib Pangunahing Epekto
Maagap na Iniksyon Kritikal Hindi awtorisadong pagpapatupad ng utos, pag-exfilt ng data
Pagpatawad sa Kahilingan ng Server-Side (SSRF) Mataas Panloob na pag-access sa network, pagnanakaw ng kredensyal
Pag-Hijack sa Session Mataas Pagpapanggap, pagpapataas ng pribilehiyo
Problema sa Nalilitong Kinatawan Mataas Pag-abuso sa pribilehiyo sa pamamagitan ng mga lehitimong paraan
Kompromiso sa Supply Chain Katamtaman-Mataas Pagpasok ng backdoor, pagpaparehistro ng malisyosong tool
Mga Kahulugan ng Hindi Ligtas na Tool Medium Masyadong malawak na mga pahintulot, mga hindi sinasadyang operasyon

Lumalawak na Ibabaw ng Pag-atake

Ang bawat tool o pinagmumulan ng datos na nakarehistro sa isang MCP server ay nagpapalawak sa ibabaw ng pag-atake. Ang isang server na naka-configure na may dalawampung tool ay may dalawampung potensyal na vector para sa pang-aabuso. Parami nang parami ang tinatarget ng mga umaatake ang mga mekanismo ng pagpaparehistro at pagtuklas ng tool mismo, sinusubukang magpasok ng mga malisyosong kahulugan ng tool o baguhin ang mga umiiral na upang baguhin ang pag-uugali ng server.

Ang pag-unawa sa mga kahinaang ito ang unang hakbang tungo sa pagbuo ng isang maipagtatanggol na arkitektura ng MCP server. Ang mga sumusunod na seksyon ay tumatalakay sa bawat pangunahing kategorya ng banta na may mga partikular na estratehiya sa pagpapagaan na nakahanay sa mga pinakamahusay na kasanayan sa seguridad ng MCP server.

Pagpapagaan ng Agarang Pag-iniksyon at Hindi Awtorisadong Pagpatupad ng Utos

Ang prompt injection ay nananatiling pinakapinag-uusapan at masasabing pinaka-mapanganib na banta sa mga AI system na umaasa sa mga MCP server. Kapag ang isang attacker ay gumawa ng input na nagiging sanhi ng pag-isyu ng AI agent ng mga hindi inaasahang kahilingan sa MCP server, ang mga kahihinatnan ay maaaring mula sa pagtagas ng data hanggang sa ganap na pagkakompromiso ng system.

Paano Tinatarget ng Prompt Injection ang mga MCP Server

Hindi tulad ng mga tradisyunal na injection attack na tumatarget sa mga database o operating system, sinasamantala ng prompt injection ang interpretation layer ng AI model. Naglalagay ang isang attacker ng mga malisyosong instruksyon sa loob ng tila hindi kanais-nais na nilalaman, tulad ng isang dokumentong hinihiling sa ahente na ibuod o isang mensahe ng user sa isang chat interface. Ang modelo, na hindi makilala ang pagkakaiba sa pagitan ng mga lehitimong instruksyon at mga na-inject, ay nagpapasa ng mga mapaminsalang kahilingan sa MCP server para sa pagpapatupad.

Isaalang-alang ang isang senaryo kung saan ang isang AI agent na nakakonekta sa isang MCP server ay may access sa isang file system tool at isang email tool. Ang isang prompt injection na nakatago sa isang dokumento ay maaaring mag-utos sa agent na basahin ang mga sensitibong configuration file at ipadala ang mga nilalaman nito sa isang panlabas na address. Masipag na isasagawa ng MCP server ang parehong operasyon dahil ang mga kahilingan ay tila nagmumula sa isang awtorisadong client.

Mga Istratehiya sa Depensa

  1. Pag-sanitize ng input sa layer ng MCP server: Magpatupad ng mahigpit na pagpapatunay sa lahat ng papasok na kahilingan. Dapat tanggihan ng server ang mga kahilingang naglalaman ng mga pattern na nauugnay sa mga pagtatangka sa pag-iniksyon, itinuturing man itong wasto ng AI client o hindi.
  2. Pagsusukat ng kagamitang may pinakamababang pribilehiyo: Ang bawat tool na nakarehistro sa MCP server ay dapat may pinakamaliit na posibleng pahintulot. Hindi kailangan ng isang summarization agent ng write access sa file system o ng kakayahang magpadala ng mga email.
  3. Humiling ng mga gate para sa kumpirmasyon: Para sa mga operasyong may malaking epekto (pagtanggal ng file, pagpapadala ng data, mga pagbabago sa configuration), kailangan ang tahasang pag-apruba ng tao bago isagawa ng MCP server ang command.
  4. Pagsala ng output: Subaybayan ang datos na ibinabalik ng MCP server sa AI agent. I-flag o harangan ang mga tugon na naglalaman ng mga kredensyal, API key, o iba pang sensitibong materyal na hindi dapat ilantad sa konteksto ng modelo.

Ang pagpigil sa hindi awtorisadong pagpapatupad ng utos ay nangangailangan ng pagtrato sa MCP server bilang isang punto ng pagpapatupad ng seguridad, hindi lamang isang pass-through relay. Ang pamamaraan ng Stellar Cyber ​​sa pag-uugnay ng mga signal sa maraming detection layer ay makakatulong sa mga organisasyon na matukoy kung kailan nagsisimulang mag-isyu ang isang AI agent ng mga anomalous tool call na lumihis mula sa itinatag na mga baseline.

Pag-unawa at Pag-iwas sa Server-Side Request Forgery (SSRF)

Ang server-side request forgery (SSRF) ay isang kilalang kahinaan sa web application, ngunit nagkakaroon ito ng mga bagong dimensyon kapag ang target ay isang MCP server na may access sa mga internal na API at cloud metadata endpoint.

SSRF sa Konteksto ng MCP

Ang isang MCP server ay madalas na gumagawa ng mga outbound request para sa AI agent, kumukuha ng data mula sa mga URL, nag-query sa mga API, o nag-a-access sa mga serbisyo ng cloud. Kung maimpluwensyahan ng isang attacker ang target ng mga request na ito, maaari nilang i-redirect ang server upang ma-access ang mga internal resource na hindi dapat kailanman ma-expose. Kabilang sa mga karaniwang target ang:

  • Mga serbisyo ng metadata ng cloud (hal., AWS IMDSv1 sa 169.254.169.254) para sa pagkuha ng kredensyal
  • Mga panloob na microservice na walang authentication dahil ipinapalagay nila ang paghihiwalay sa antas ng network
  • Mga interface na administratibo sa localhost o pribadong hanay ng IP

Mga Hakbang sa Pag-iwas

Ang pagtatanggol laban sa SSRF sa antas ng MCP server ay nangangailangan ng maraming kontrol na magkakasamang gumagana:

  • Listahan ng URL na pinapayagan: Panatilihin ang isang mahigpit na allowlist ng mga domain at IP range na pinapayagang kontakin ng MCP server. Tanggihan ang lahat ng iba pang destinasyon bilang default.
  • Proteksyon sa muling pagbubuklod ng DNS: Lutasin ang mga hostname at patunayan ang nagresultang IP address bago gawin ang kahilingan. Lutasin muli pagkatapos ng anumang pag-redirect upang maiwasan ang mga pag-atake ng DNS rebinding.
  • Paghihiwalay ng network: I-deploy ang MCP server sa isang segment ng network na hindi makakarating sa mga sensitibong internal na serbisyo. Gumamit ng mga panuntunan sa firewall upang ipatupad ang hangganang ito.
  • Huwag paganahin ang hindi kinakailangan mga protocol: Limitahan ang MCP server sa mga HTTPS request lamang. Harangan ang file://, gopher://, at iba pang mga protocol handler na karaniwang inaabuso ng mga attacker sa mga SSRF chain.

Dapat subukan ng mga organisasyon ang kanilang mga configuration ng MCP server laban sa mga senaryo ng SSRF bilang bahagi ng mga regular na cycle ng penetration testing. Maaaring matukoy ng mga automated scanning tool ang mga halatang maling configuration, ngunit mahalaga ang manual testing para matuklasan ang mga logic-level na SSRF path na natatangi sa mga kahulugan ng MCP tool.

Pagtatanggol Laban sa Session Hijacking at ang Problema sa Nalilitong Deputy

Dalawang magkaugnay ngunit magkaibang banta ang nararapat pagtuunan ng pansin: session hijacking, kung saan ang isang umaatake ay kumukuha ng kontrol sa isang aktibong sesyon ng MCP, at ang confused deputy problem, kung saan ang isang pinagkakatiwalaang bahagi ay niloloko upang maling gamitin ang awtoridad nito.

Pag-hijack ng Sesyon sa mga Arkitektura ng MCP

Ang mga MCP server ay nagpapanatili ng mga stateful session gamit ang mga konektadong AI agent. Ang mga session na ito ay may konteksto ng pagpapatotoo, mga pahintulot, at kasaysayan ng pag-uusap. Kung ang isang attacker ay humarang o gagawa ng isang session token, makakakuha sila ng parehong antas ng access gaya ng lehitimong AI client. Kabilang sa mga attack vector ang:
  • Pagnanakaw ng token sa pamamagitan ng interception ng network sa mga hindi naka-encrypt na channel
  • Pag-script ng cross-site (XSS) sa mga web-based na MCP interface na naglalantad ng mga session identifier
  • Nahuhulaang pagbuo ng token na nagpapahintulot sa brute-force na paghula
Ang pagpapagaan ay nangangailangan ng pagpapatupad ng TLS para sa lahat ng komunikasyon ng MCP, gamit ang mga token ng sesyon na may malakas na cryptographic na kakayahan na may maiikling expiration window, at mga binding session sa mga katangiang partikular sa kliyente tulad ng IP address o fingerprint ng device.

Ang Nalilitong Problema ng Kinatawan

Ang problema sa confused deputy ay nangyayari kapag ang MCP server, na kumikilos bilang isang mapagkakatiwalaang tagapamagitan, ay minamanipula upang magsagawa ng mga aksyon na hindi awtorisadong gawin ng humihiling na partido. Dahil ang MCP server ay may hawak na matataas na pribilehiyo sa maraming backend system, maaari itong "malito" sa paggamit ng mga pribilehiyong iyon para sa isang hindi awtorisadong kahilingan.

Halimbawa, ang isang AI agent na may mga read-only na pahintulot ay maaaring gumawa ng isang kahilingan na binibigyang-kahulugan ng MCP server bilang nangangailangan ng write access. Kung hindi malayang beripikahin ng server ang antas ng pahintulot ng ahente para sa bawat partikular na operasyon, maaari nitong isagawa ang write operation gamit ang sarili nitong mataas na kredensyal.

Countermeasures

  1. Awtorisasyon kada kahilingan: Dapat beripikahin ng MCP server na ang humihiling na ahente ay may pahintulot para sa partikular na operasyon, hindi lamang na ang sesyon ay napatunayan.
  2. Kontrol sa pag-access batay sa kakayahan: Mag-isyu ng mga pinong token ng kakayahan na eksaktong tumutukoy kung aling mga tool at operasyon ang maaaring gamitin ng bawat ahente.
  3. Pag-log ng auditItala ang bawat kahilingan at tugon nang may kumpletong konteksto, kabilang ang pagkakakilanlan ng humihiling na ahente, ang tool na ginamit, mga parameter na ipinasa, at ang resulta. Maaaring i-ingest ng mga platform tulad ng Stellar Cyber ​​ang mga log na ito at iugnay ang mga ito sa mas malawak na telemetry ng seguridad upang matukoy ang mga nalilitong pattern ng pagsasamantala ng mga kinatawan.

Pag-awdit at Pamamahala ng mga Panganib sa Supply Chain ng MCP ng Ikatlong Partido

Mabilis na lumalaki ang ecosystem ng MCP, kasama ang mga kahulugan ng tool, implementasyon ng server, at mga plugin na iniambag ng komunidad. Ang paglagong ito ay nagdudulot ng mga makabuluhang panganib sa supply chain na dapat aktibong pamahalaan ng mga organisasyon.

Ang mga bahagi ng MCP ng ikatlong partido ay maaaring magdulot ng panganib sa ilang mga punto:

  • Mga pakete ng nakakahamak na tool: Naglalathala ang isang attacker ng isang mukhang kapaki-pakinabang na MCP tool na naglalaman ng backdoor, na nag-e-exfiltrate ng data o nagbibigay ng remote access kapag naka-install sa isang server.
  • Mga nakompromisong dependency: Ang isang lehitimong implementasyon ng MCP server ay nakadepende sa mga open-source na library na kalaunan ay nakompromiso dahil sa pagkalito sa dependency o pagkuha ng maintainer account.
  • Mga hindi nasuring implementasyon ng server: Nagde-deploy ang mga organisasyon ng mga community MCP server nang hindi sinusuri ang source code, nagtitiwala na ang implementasyon ay wastong nagpapatupad ng mga hangganan ng seguridad.

Mga Kasanayan sa Pamamahala ng Panganib sa Supply Chain

Pagsasanay paglalarawan Karapatang mauna
Pagsusuri ng source code I-audit ang lahat ng third-party na MCP tool at server code bago i-deploy Kritikal
Pag-pin ng dependency I-lock ang lahat ng dependency sa mga partikular at na-verify na bersyon Mataas
Talaan ng mga Materyales ng Software (SBOM) Panatilihin ang kumpletong imbentaryo ng lahat ng bahagi sa iyong MCP stack Mataas
Pagpapatunay ng lagda I-verify ang mga cryptographic signature sa lahat ng na-download na pakete Mataas
Pagsubok na naka-sandbox Magpatakbo ng mga bagong tool sa mga nakahiwalay na kapaligiran bago ang pag-deploy ng produksyon Medium
Patuloy na pagsubaybay Abangan ang mga pagsisiwalat ng kahinaan na nakakaapekto sa mga dependency ng MCP Medium
Ang mga organisasyong gumagamit ng mga MCP server sa produksyon ay dapat tratuhin ang kanilang MCP supply chain nang may parehong kahigpitan na inilalapat sa anumang software supply chain. Nangangahulugan ito ng pagsasama ng MCP component scanning sa mga CI/CD pipeline at pagpapanatili ng isang SBOM na ina-update sa bawat pag-deploy. Ang platform ng Stellar Cyber ​​ay makakatulong dito sa pamamagitan ng pagbibigay ng visibility sa mga anomalya na pag-uugali na maaaring magpahiwatig ng isang nakompromisong MCP component, tulad ng mga hindi inaasahang outbound na koneksyon, hindi pangkaraniwang mga pattern ng pag-access sa data, o mga tool invocation na lumihis mula sa normal na mga operational profile.

Isang Pinatigas na Checklist para sa Seguridad ng MCP Server

Pinagsasama-sama ng sumusunod na checklist ang mga pangunahing pinakamahusay na kasanayan sa seguridad ng MCP server na tinalakay sa buong artikulong ito upang maging isang naaaksyunang sanggunian. Dapat suriin ng mga security team ang listahang ito sa panahon ng unang pag-deploy at nang paulit-ulit.

Pagpapatotoo at Pagkontrol sa Pag-access

  • Ipatupad ang mutual TLS (mTLS) sa pagitan ng mga ahente ng AI at ng MCP server
  • Ipatupad ang awtorisasyon kada tool gamit ang mga token na nakabatay sa kakayahan
  • I-rotate ang mga token ng sesyon madalas at itali ang mga ito sa mga katangian ng kliyente
  • Kinakailangan ang multi-factor authentication para sa administratibong pag-access sa MCP server

Pagpapatunay ng Input at Kontrol ng Output

  • I-sanitize ang lahat ng input sa hangganan ng MCP server bago iproseso
  • Maglapat ng mahigpit na URL allowlisting para sa anumang tool na gumagawa ng mga papalabas na kahilingan
  • Salain ang sensitibong data mula sa mga tugon bago ibalik ang mga ito sa ahente ng AI
  • Patunayan ang mga parameter ng tool laban sa mga tinukoy na iskema; ​​tanggihan ang mga kahilingang may maling porma

Network at Imprastraktura

  • I-deploy ang MCP server sa isang segmented network zone na may restricted egress
  • I-block ang access sa mga endpoint ng cloud metadata mula sa MCP server
  • Huwag paganahin ang mga hindi nagamit na protocol at port sa host ng server
  • Patakbuhin ang proseso ng MCP server nang may kaunting pribilehiyo sa antas ng OS

Pagsubaybay at Pagtugon sa Insidente

  • I-log ang bawat pagtawag ng tool kasama ang kumpletong detalye ng kahilingan at tugon
  • Mag-set up ng mga alerto para sa mga maanomalyang pattern tulad ng mga high-frequency na tool call o pag-access sa mga hindi pangkaraniwang resources
  • Pagsamahin ang mga log ng MCP server sa iyong SIEM or XDR plataporma para sa ugnayan
  • Magsagawa ng mga ehersisyo sa ibabaw ng mesa paggaya sa mga senaryo ng pagkompromiso sa MCP server

Tinutugunan ng checklist na ito ang seguridad ng MCP server para sa mga AI development team at operations staff. Ang pagtrato dito bilang isang buhay na dokumento at pag-update nito habang umuunlad ang ispesipikasyon ng MCP ay makakatulong na mapanatili ang isang matibay na postura sa seguridad sa paglipas ng panahon.

Ang Kinabukasan ng Pag-secure ng mga Arkitektura ng AI Agentic

Ang balangkas ng MCP ay patuloy pa ring nagkakahinog, at ang mga kasanayan sa seguridad na nakapalibot dito ay patuloy na uunlad habang ang mga organisasyon ay naglalagay ng lalong mga autonomous na AI agent. Maraming mga trend ang humuhubog sa landas ng seguridad ng koneksyon ng MCP server AI agent sa mga darating na taon.

Mga Arkitektura ng MCP ng Ward Zero-Trust

Ang tradisyunal na modelo ng pagtitiwala sa anumang authenticated client na gumamit ng anumang rehistradong tool ay napapalitan ng mga prinsipyong zero-trust na inilalapat sa MCP layer. Ang mga implementasyon ng MCP server sa hinaharap ay malamang na magpapatupad ng patuloy na pag-verify, kung saan ang bawat kahilingan ay sinusuri laban sa mga dynamic na patakaran na isinasaalang-alang ang konteksto, risk score, at behavioral history sa halip na umasa lamang sa mga static na pahintulot.

Mga Istandardisadong Espesipikasyon ng Seguridad

Habang umuunlad ang balangkas ng MCP, ang komunidad ay nagsusumikap na bumuo ng mga pamantayang detalye ng seguridad na tumutukoy sa mga minimum na kinakailangan para sa pagpapatotoo, awtorisasyon, pagpapatunay ng input, at pag-log ng audit. Ang mga pamantayang ito ay magpapadali para sa mga organisasyon na suriin ang postura ng seguridad ng mga third-party na bahagi ng MCP at matiyak ang interoperability sa pagitan ng iba't ibang implementasyon ng server.

Depensa na Pinapagana ng AI para sa mga Sistema ng AI

Lumalaki ang pagkilala na ang pagtatanggol sa mga arkitektura ng AI agentic ay nangangailangan ng seguridad na tinutulungan ng AI. Ang mga platform tulad ng Stellar Cyber ​​ay nasa tamang posisyon upang maglapat ng machine learning-driven detection sa natatanging telemetry na nalilikha ng mga MCP server, na tumutukoy sa mga banayad na pattern ng pag-atake na hindi mapapansin ng mga rule-based system. Kabilang dito ang pagtukoy ng mga agarang pagtatangka ng pag-iniksyon na lumalampas sa mga static filter, pagkilala sa nalilitong deputy exploitation sa pamamagitan ng behavioral analysis, at pag-flag ng mga anomalya sa supply chain sa real time.

Kahusayan at Seguridad bilang Isang Pinag-isang Layunin

Ang usapan tungkol sa proteksyon ng MCP server ay nagtatagpo sa isang prinsipyo na ang seguridad ng pagiging maaasahan ay dapat ituring na hindi mapaghihiwalay. Ang isang MCP server na ligtas ngunit hindi maaasahan ay malalampasan ng mga bigong developer. Ang isang maaasahan ngunit hindi ligtas ay kalaunan ay sasamantalahan. Ang mga pinakaepektibong arkitektura ay maghahatid ng pareho, na tinitiyak na ang mga kontrol sa seguridad ay nagpapahusay sa halip na nagpapababa sa kakayahan ng ahente na gampanan ang mga nilalayong tungkulin nito.

Ang mga organisasyong namumuhunan sa mga sistemang AI na nakabatay sa MCP ay dapat magsimulang maglagay ng seguridad sa kanilang mga arkitektura ngayon sa halip na mag-retrofit ng mga depensa pagkatapos ng isang insidente. Totoo ang mga atake, mahusay na dokumentado ang mga banta, at magagamit ang mga tool upang ipagtanggol ang mga ito. Ang tanong ay kung kikilos ba ang iyong koponan bago pa man maging pinakamahinang link sa iyong imprastraktura ng AI ang iyong MCP server.

Mag-scroll sa Tuktok
Mag-sign Up Para sa Mga newsletter