የሞዴል አውድ ፕሮቶኮል (MCP) ምንድን ነው?

የኤምሲፒ ደህንነት ማብራሪያ #

የሞዴል አውድ ፕሮቶኮል የደህንነት ማስጠንቀቂያ ይዞ አልመጣም። የምርታማነት ግኝት ሆኖ ደረሰ፣ standard ይህም የ AI ረዳቶች ከውይይት መስኮቱ ባሻገር እንዲደርሱ እና ከመሳሪያዎች፣ ፋይሎች፣ ኤፒአይዎች እና ጋር በቀጥታ እንዲገናኙ ያስችላቸዋል pipelineየደህንነት ቡድኖች MCP ምንድን ነው ብለው መጠየቅ ሲጀምሩ፣ ቀድሞውኑ በገንቢ አካባቢዎች ውስጥ በስፋት እየሰራ ነበር።

በጉዲፈቻ እና በአስተዳደር መካከል ያለው ክፍተት የአቅርቦት ሰንሰለት ጥቃት የሚሰነዝርበት ቦታ ነው። የሞዴል አውድ ፕሮቶኮል ምን እንደሆነ፣ የኤምሲፒ አገልጋዮች እንዴት እንደሚሠሩ እና ምን አደጋዎችን እንደሚያስከትሉ መረዳት አሁን በAI-ተወላጅ አካባቢ ውስጥ ለሚሰራ ማንኛውም የDevSecOps ቡድን ዋና መስፈርት.

የሞዴል አውድ ፕሮቶኮል ምንድን ነው? ፍቺ #

የሞዴል አውድ ፕሮቶኮል (MCP) ክፍት ነው standard ትላልቅ የቋንቋ ሞዴሎች ከውጫዊ መሳሪያዎች፣ የውሂብ ምንጮች እና አገልግሎቶች ጋር እንዴት እንደሚገናኙ የሚገልጽ። ባህላዊ የ AI ረዳት በጽሑፍ ብቻ ምላሽ ሲሰጥ፣ በMCP የነቃ ረዳት እርምጃ መውሰድ ይችላል (ፋይሎችን ማንበብ፣ ኤፒአይዎችን መጠየቅ፣ ትዕዛዞችን ማስኬድ፣ ጥገኝነቶችን መጫን እና ከ ጋር መስተጋብር መፍጠር) CI/CD pipelines) ሞዴሉን ከገንቢው አካባቢ ጋር የሚያገናኝ በተዋቀረ በይነገጽ በኩል።

ኤምሲፒ በኖቬምበር 2024 በአንትሮፒክ የተጀመረ ሲሆን ከዚያን ጊዜ ጀምሮ ክላውድ፣ ኮርሰር፣ ዊንድሰርፍ እና ጂትሃብ ኮፓይለትን ጨምሮ በዋና ዋና የAI ኮድ ማድረጊያ መሳሪያዎች ላይ ጥቅም ላይ ውሏል። ልክ እንደ HTTP ለድር ግንኙነት የተለመደ ፕሮቶኮል እንደሚያቀርብ ሁሉ ለAI-ወደ-መሳሪያ ግንኙነት የተለመደ ቋንቋ ይሰጣል።

የ AI ረዳት አንጎል ከሆነ፣ የኤምሲፒ አገልጋይ ከገንቢ መሳሪያዎች አካል ጋር የሚያገናኘው የነርቭ ስርዓት ነው።

እንዴት ነው የሚሰራው? #

MCP ሶስት አካላት ያሉት የደንበኛ-ሰርቨር አርክቴክቸርን በመጠቀም ይሰራል፡

• የኤምሲፒ አስተናጋጅ ገንቢው የሚሰራበት መተግበሪያ፣ እንደ VS Code፣ Cursor ወይም Windsurf ያሉ IDE ወይም እንደ ክላውድ ያሉ የAI ረዳት ነው። አስተናጋጁ ከMCP አገልጋዮች ጋር ግንኙነቶችን ያስተዳድራል እና ሞዴሉ ምን መድረስ እንደሚችል ይቆጣጠራል።
• የኤምሲፒ ደንበኛ በአስተናጋጁ ውስጥ ይኖራል እና ከእያንዳንዱ የMCP አገልጋይ ጋር የአንድ ለአንድ ግንኙነትን ይጠብቃል። የሞዴል ጥያቄዎችን ወደ የተዋቀሩ የመሳሪያ ጥሪዎች ይተረጉማል እና ውጤቶችን ወደ ሞዴሉ ይመልሳል።
• የኤምሲፒ አገልጋይ ወደ ውጫዊ አቅም የሚያመራ ድልድይ ነው። ሞዴሉ ሊጠቅሳቸው የሚችላቸውን መሳሪያዎች፣ ግብዓቶች እና ጥያቄዎች ያጋልጣል። የኤምሲፒ አገልጋይ ከፋይል ስርዓት፣ ከጂትሃውት ማከማቻ፣ ከዳታቤዝ፣ ከ... ጋር ሊገናኝ ይችላል። CI/CD መድረክ ወይም የደህንነት ስካነር። ሞዴሉ የሚያቀርበው እያንዳንዱ የመሳሪያ ጥሪ በኤምሲፒ አገልጋይ በኩል ያልፋል፣ እሱም ያስፈጽመዋል እና ውጤቱን ይመልሳል።

አንድ ገንቢ የ AI ረዳት ፕሮጀክትን እንዲቃኝ፣ ተጋላጭነትን እንዲያስተካክል ወይም ጥገኝነት እንዲጭን ሲጠይቅ፣ ሞዴሉ እነዚያን እርምጃዎች በቀጥታ አያከናውንም። የተዋቀረ ጥያቄ ወደ ተገቢው የ MCP አገልጋይ ይልካል፣ ይህም እርምጃውን በተፈቀደላቸው የአካባቢ መሳሪያዎች በመጠቀም ያከናውናል እና ውጤቱን ይመልሳል።

ኤምሲፒ ከባህላዊ የአይቲ ረዳቶች ጋር ሲነጻጸር፡ ምን ተቀየረ? #

ከኤምሲፒ በፊት፣ የAI ኮድ አድራጊዎች በመሠረቱ ተገብሮ ነበሩ። በውይይቱ ውስጥ የለጠፉትን ኮድ ማንበብ እና ለውጦችን መጠቆም ይችሉ ነበር፣ ነገር ግን በአካባቢዎ ላይ በቀጥታ እርምጃ መውሰድ አይችሉም። ኤምሲፒ ያንን ሞዴል ሙሉ በሙሉ ይለውጣል።

ልዩነቱ ለደህንነት አስፈላጊ ነው ምክንያቱም የ AI ረዳት ሊደርስበት የሚችለውን ነገር ስለሚቀይር። መጥፎ ምክር የሚሰጥ ባህላዊ ረዳት የኮድ ግምገማ ዑደት ያስወጣዎታል። መጥፎ እርምጃ የሚወስድ (ተንኮል አዘል ጥገኝነት መጫን፣ የተበላሸ የግንባታ ስክሪፕት መፈጸም ወይም ማስረጃዎችን ወደ ውጫዊ የመጨረሻ ነጥብ ማስተላለፍ) በMCP የነቃ ረዳት አንድ ክስተት ያስከፍልዎታል።

ኤምሲፒ ከአማካሪዎች የAI ረዳቶችን ወደ ኦፕሬተሮች ይለውጣል። ይህ ለውጥ መሠረተ ልማትዎን ለመድረስ ለሚችል ለማንኛውም ኦፕሬተር የሚተገብሩትን ተመሳሳይ የደህንነት መቆጣጠሪያዎችን ይፈልጋል።

MCP አገልጋይ ምንድን ነው? #

ኤምሲፒ አገልጋይ ችሎታዎችን የሚያጋልጥ ቀላል ክብደት ያለው ሂደት ነው ከMCP ጋር ተኳሃኝ ለሆኑ የAI ደንበኞች። ሞዴሉ ሊያነባቸው የሚችላቸውን መሳሪያዎች (ሞዴሉ ሊጠቀምባቸው የሚችላቸውን የተለያዩ እርምጃዎች) እንዲሁም ሞዴሉ ሊያነባቸው የሚችላቸውን ሀብቶች እና አብነቶችን ሊያነሳሳቸው የሚችላቸውን መሳሪያዎች ይገልጻል።
የኤምሲፒ አገልጋዮች ለተለያዩ ውህደቶች ይገኛሉ፤ የፋይል ስርዓት መዳረሻ፣ የጂቲኤችቲ፣ የስላክ፣ የውሂብ ጎታዎች፣ የደህንነት ስካነሮች እና CI/CD መድረኮች። ገንቢዎች የMCP አገልጋዮችን በአካባቢያቸው፣ በድርጅታቸው መሠረተ ልማት ውስጥ ማስኬድ ወይም ከውጭ አቅራቢዎች ከሚቀርቡ የሶስተኛ ወገን የተስተናገዱ የMCP አገልጋዮች ጋር መገናኘት ይችላሉ።
የመጨረሻው ምድብ የደህንነት ስጋት ተጨባጭ የሚሆነው እዚህ ላይ ነው። የሶስተኛ ወገን MCP አገልጋይ የገንቢውን አካባቢ ለመድረስ የሚያስችል ውጫዊ ሂደት ነው። ጥናቶች እንደሚያሳዩት 5.5% የሚሆኑ የህዝብ MCP አገልጋዮች የመሳሪያ መመረዝ ጉድለቶችን እና 43% የሚሆኑት የትዕዛዝ መርፌ ተጋላጭነቶችን ይይዛሉ፣ ይህም ማለት በይፋ የሚገኙ የMCP አገልጋዮች ከፍተኛ ድርሻ የAI ባህሪን ለመቆጣጠር፣ ውሂብን ለማውጣት ወይም ያልተፈቀዱ ትዕዛዞችን ለመፈጸም በጦር መሳሪያ ሊታጠቁ ይችላሉ።

የኤምሲፒ የደህንነት ስጋቶች፡ የዴቭሴክኦፕስ ቡድኖች ማወቅ ያለባቸው ነገሮች #

ኤምሲፒ ባህላዊ የAppSec መሳሪያዎች ለመሸፈን ያልተገነቡበትን አዲስ የጥቃት ወለል አስተዋውቋል። ቁልፍ አደጋዎች የሚከተሉት ናቸው፡

የጥላ MCP አገልጋዮች። ገንቢዎች መደበኛ ፈቃድ ወይም አስተዳደር ሳይኖር የኤምሲፒ አገልጋዮችን በአካባቢያቸው ያዋቅራሉ፣ ይህም የክምችት ክፍተት ይፈጥራል። የደህንነት ቡድኖች ማየት የማይችሉትን መጠበቅ አይችሉም።

የመሳሪያ መመረዝ። ተንኮል አዘል የኤምሲፒ አገልጋይ ሞዴሉ ሲጠራቸው ትክክለኛ የሚመስሉ ነገር ግን ጎጂ እርምጃዎችን የሚፈጽሙ መሳሪያዎችን ያጋልጣል። ሞዴሉ የሚያገኘውን የመሳሪያ ፍቺዎች ስለሚታመን፣ የሆነ ችግር እንዳለ የሚያሳይ ምንም አይነት ግልጽ ምልክት ሳይኖር የተመረዘ መሳሪያን ሊጠራ ይችላል።

በኤምሲፒ አማካኝነት ፈጣን መርፌ። በፋይሎች፣ ሰነዶች ወይም የኤፒአይ ምላሾች ውስጥ ያሉ ተንኮል አዘል ይዘቶች በሞዴሉ አውድ ውስጥ መመሪያዎችን በማስገባት ባህሪውን ሊያስተካክሉ ይችላሉ። ውጫዊ ይዘትን የሚያነብ እና ያለጽዳት ወደ ሞዴሉ የሚያስተላልፍ የኤምሲፒ አገልጋይ ቀጥተኛ ፈጣን መርፌ ቬክተር ነው።

የጥገኝነት ጣልቃ ገብነት። የጥቅል ጭነትን ወይም የጥገኝነት መፍትሄን የሚያስተዳድሩ የኤምሲፒ አገልጋዮች ተንኮል አዘል ፓኬጆችን ለመጫን ሊጎዱ ይችላሉ። የኤአይ ወኪል ጥገኝነትን በራስ-ሰር በኤምሲፒ አገልጋይ በኩል ሲጭን፣ በተንኮል አዘል ፓኬጁ እና በተንኮል አዘል ፓኬጁ መካከል የሰው ገምጋሚ ​​የለም። pipeline.

የምስክርነት መጋለጥ። የኤምሲፒ አገልጋዮች የማረጋገጫ ቶከኖችን፣ የኤፒአይ ቁልፎችን እና የአካባቢ ተለዋዋጮችን ብዙ ጊዜ ያስተናግዳሉ። ደህንነቱ ያልተጠበቀ የኤምሲፒ ውቅር እነዚህን ምስክርነቶች በሞዴሉ አውድ ወይም በሎጎች በኩል ሊያጋልጣቸው ይችላል።

ያልተፈቀደ የመሳሪያ አፈፃፀም። ጥብቅ የተፈቀደላቸው ዝርዝሮች ከሌሉ፣ በMCP የነቃ ረዳት ከታሰበው ወሰን በላይ የሆኑ መሳሪያዎችን መጠቀም፣ የምርት መሠረተ ልማትን ማሻሻል፣ ሚስጥራዊ የሆኑ ማከማቻዎችን መድረስ ወይም ወደ ውጫዊ አገልግሎቶች የኤፒአይ ጥሪዎችን ማድረግ ይችላል።

የደህንነት ምርጥ ልምዶች #

የMCP ደህንነትን ማረጋገጥ እያንዳንዱን የMCP አገልጋይ እንደ ልዩ ውህደት አድርጎ ማየትን ይጠይቃል፣ እንደ ገንቢ ምቾት አይደለም።

• በመጨረሻው ነጥብ ላይ ተንኮል አዘል ጥገኝነቶችን አግድ። በMCP የነቃ ወኪል ጥገኝነት ሲጭን፣ ያ ጭነት ከመፈጸሙ በፊት መቋረጥ እና መቃኘት አለበት። በፊርማ ላይ የተመሠረተ ማወቂያ በቂ አይደለም፤ የAI መሳሪያዎችን ኢላማ ያደረጉ ተንኮል አዘል ፓኬጆች ፊርማዎች ሊከታተሏቸው ከሚችሉት በላይ በፍጥነት እየታተሙ ነው።

• እያንዳንዱን የMCP አገልጋይ ይመዝግቡ። በገንቢ አካባቢዎችዎ፣ በአካባቢዎ፣ በእርስዎ አካባቢ፣ ምን MCP አገልጋዮች እንደተዋቀሩ ይወቁ CI/CD pipelines፣ እና በእርስዎ የIDE ውቅሮች ውስጥ። Shadow MCP ከ shadow IT ጋር ተመሳሳይ ችግር ነው፣ በቀጥታ ወደ መሳሪያዎ መዳረሻ አለው።

• የMCP የተፈቀደ ዝርዝርን ያስፈጽሙ። የተፈቀዱ የኤምሲፒ አገልጋዮች ብቻ እንዲሰሩ ሊፈቀድላቸው ይገባል። ለመገናኘት የሚሞክር ማንኛውም ያልጸደቀ አገልጋይ ከሞዴሉ ጋር መስተጋብር ከመግባቱ በፊት በመጨረሻው ነጥብ ላይ መታገድ አለበት።

• ለኤምሲፒ መሣሪያ ፍቺዎች ዝቅተኛውን መብት ይተግብሩ። እያንዳንዱ የኤምሲፒ አገልጋይ ለተለየ ተግባሩ የሚያስፈልጉትን መሳሪያዎች ብቻ ማጋለጥ አለበት። የፋይል ንባብ አገልጋይ የጥቅል ጭነት ችሎታዎችን የማጋለጥ ስራ የለውም።

• በMCP በኩል የተላለፈውን ይዘት ያረጋግጡ እና ያጽዱ። በMCP አገልጋይ በኩል የሚያልፍ እና ወደ ሞዴሉ አውድ የሚያልፍ ማንኛውም ውጫዊ ይዘት (ፋይሎች፣ የኤፒአይ ምላሾች፣ የውሂብ ጎታ ውጤቶች) ሊሆን የሚችል ፈጣን የመርፌ ቬክተር ነው። እንደ እምነት የማይጣልበት ግብዓት አድርገው ይመለከቱት።

• በማስኬድ ጊዜ የኤምሲፒ ግንኙነቶችን ይከታተሉ። ሞዴሉ በMCP አገልጋዮች በኩል የሚያደርጋቸውን እያንዳንዱን የመሳሪያ ጥሪ ይመዝግቡ። ያልተለመዱ ቅጦች (ያልተጠበቁ የመሳሪያ ጥሪዎች፣ ከግንባታ አካባቢዎች የሚደረጉ ወደ ውጭ የሚደረጉ ግንኙነቶች፣ ከመደበኛ የስራ ሰዓት ውጭ ያሉ የመሳሪያ ጥሪዎች) የስምምነት የመጀመሪያ አመልካቾች ናቸው።

የእውነተኛ ዓለም የደህንነት ክስተቶች #

የኤምሲፒ ደህንነት ቲዎሪቲካል አይደለም። በ2026 መጀመሪያ ላይ፣ ከኩዊንስ ዩኒቨርሲቲ የተካሄደ ጥናት የኤምሲፒ ቁልሎች አንድ ዓይነት ችግር እንዳለባቸው ዘግቧል። 92% የብዝበዛ ዕድል በርካታ ተሰኪዎች ሲጣመሩ። የፕሮምፕትሚንክ ዘመቻ (በሰሜን ኮሪያ መንግስት ስፖንሰርነት የሚተዳደረው ፋውዝ ቾሊማ ቡድን የሆነው) በተለይ ተንኮል አዘል የnpm ፓኬጆችን በMCP መሰል በይነገጾች በኩል የሚሰሩ የAI ኮድ አድራጊዎችን በማታለል የማረጋገጫ ስርቆት ማልዌር እንዲጭኑ አድርጓል። ፓኬጆቹ የተነደፉት የሰው ገምጋሚ ​​ቢጠቁማቸውም እንኳ ለAI ወኪሎች ህጋዊ እንዲመስሉ ተደርገው ነው።

በጁን 2026, ዢጌኒ የኦላማ-ረዳቶች እና የኦፔናይ-ወኪሎች-ረዳቶች ክላስተሮችን አረጋግጧል (ከ35 በላይ በተቀናጁ ሞገዶች የታተሙ የተጣመሩ ስሪቶች) የኤምሲፒ ግንኙነቶች የተለመዱባቸው በወኪል ልማት የስራ ፍሰቶች ውስጥ ጥቅም ላይ የሚውሉ ፓኬጆችን በቀጥታ ያነጣጠሩ። የኤአይ ወኪል ጥገኛነትን በራስ-ሰር በኤምሲፒ አገልጋይ በኩል ሲጭን፣ በተንኮል አዘል ፓኬጁ እና በአፈጻጸም መካከል የሰው ገምጋሚ ​​የለም።

በ AI አቅርቦት ሰንሰለት ደህንነት አውድ ውስጥ MCP ምንድን ነው? #

ኤምሲፒ በAI ደህንነት መገናኛ ላይ ይገኛል እና software supply chain securityዘመናዊውን የሚገልጹትን የAI ሞዴሎችን ከመሳሪያዎች፣ ማከማቻዎች እና መሠረተ ልማቶች ጋር የሚያገናኘው ንብርብር ነው። SDLC, ይህም በተመሳሳይ ጊዜ በ AI-ተወላጅ ልማት ውስጥ በጣም ኃይለኛውን የውህደት ነጥብ እና በጣም የተጋለጠውን የጥቃት ገጽታ ያደርገዋል።

ባህላዊው AppSec በማከማቻ ቦታው ላይ ይቆማል። EDR ኦፕሬቲንግ ሲስተሙን ይመለከታል። ሁለቱም የMCP አገልጋዮችን፣ የመሳሪያ ጥሪዎችን ወይም በAI-mediated ጥገኝነት ጭነትን ለመረዳት አልተገነቡም። በመካከላቸው ያለው ክፍተት በትክክል በMCP ላይ የተመሰረቱ ጥቃቶች የሚደርሱበት ቦታ ነው።

የኤምሲፒ ደህንነትን ማረጋገጥ የኤምሲፒ አገልጋዮች ምን እየሰሩ እንደሆነ፣ ምን አይነት መሳሪያዎችን እንደሚያጋልጡ፣ ሞዴሉ ምን እንደሚጠቀም እና የሚተዳደሩት ጥገኝነቶች እና ፋይሎች ተረጋግጠው እንደሆነ ታይነትን ይጠይቃል። ይህ የኤአይ ክምችት፣ የባህሪ ክትትል እና የአቅርቦት ሰንሰለት ደህንነት ወደ አንድ ችግር ተጣምረው ነው።

ኤምሲፒን በXygeni ማስጠበቅ
#

የMCP ደህንነት ከፖሊሲ ሰነዶች እና ምርጥ ተሞክሮ ማረጋገጫዎች በላይ ይጠይቃል። የMCP አገልጋዮች በገንቢ አካባቢዎችዎ ውስጥ ምን እያሄዱ እንደሆነ ቀጣይነት ያለው ታይነት፣ ሞዴሉ የሚያደርጋቸውን የእያንዳንዱን መሳሪያ ጥሪ የባህሪ ክትትል እና ፊርማ ከመኖሩ በፊት ተንኮል አዘል ጥገኝነቶችን በመጨረሻው ነጥብ ላይ የማገድ ችሎታን ይጠይቃል። የሞዴል አውድ ፕሮቶኮል ምን እንደሆነ መረዳት ቁልፍ ነገር ነው።

የXygeni የAI ደህንነት መድረክ ሙሉውን የMCP ጥቃት ገጽ ይሸፍናል፡- እያንዳንዱን የMCP አገልጋይ በAI-SPM በኩል መዝግቦ ማውጣት፣ የመሳሪያ መመረዝን መለየት፣ ፈጣን መርፌን እና ደህንነቱ ያልተጠበቀ የMCP ውቅሮችን ከ OWASP MCP Top 10 ጋር በተጣጣመ የAI የደህንነት ቅኝት በኩል መለየት እና እስከ ገንቢው መጨረሻ ድረስ ፖሊሲን ማስፈጸም Shieldያልተፈቀዱ የMCP አገልጋዮችን እና ተንኮል አዘል ጥገኝነቶችን ከመድረሳቸው በፊት ማገድ pipeline.

ቡድኖችዎ የAI ኮድ ረዳቶችን እያሄዱ ከሆነ፣ የMCP ንብርብር አስቀድሞ የጥቃት ወለልዎ አካል ነው። ጥያቄው ማየት ይችሉ እንደሆነ ነው።

በየጥ #