Hvað er MCP (Model Context Protocol)?

MCP öryggi útskýrt #

Samhengislíkanið (Model Context Protocol) kom ekki með öryggisviðvörun. Það kom sem bylting í framleiðni, standard sem gerir aðstoðarmönnum gervigreindar kleift að ná lengra en spjallgluggann og hafa bein samskipti við verkfæri, skrár, forritaskil og pipelineÞegar öryggisteymi fóru að spyrja hvað MCP væri, var það þegar farið að keyra í stórum stíl í forritaraumhverfum.

Þetta bil á milli innleiðingar og stjórnarhátta er einmitt þar sem árásir á framboðskeðjuna lenda. Að skilja hvað Model Context Protocol er, hvernig MCP-þjónar virka og hvaða áhættu þeir fela í sér er nú nauðsynlegt. Kjarnakröfur fyrir öll DevSecOps teymi sem starfa í gervigreindarumhverfi.

Hvað er samhengisreglur líkansins? Skilgreining #

MCP (Model Context Protocol) er opið standard sem skilgreinir hvernig stór tungumálamódel eiga samskipti við utanaðkomandi verkfæri, gagnalindir og þjónustu. Þar sem hefðbundinn gervigreindaraðstoðarmaður svarar aðeins með texta, getur MCP-virkur aðstoðarmaður gripið til aðgerða (lesið skrár, sent fyrirspurnir um forritaskil, keyrt skipanir, sett upp ósjálfstæði og haft samskipti við CI/CD pipelines) í gegnum skipulagt viðmót sem tengir líkanið við umhverfi forritarans.

MCP var kynnt af Anthropic í nóvember 2024 og hefur síðan verið tekið upp í helstu gervigreindarforritunartólum, þar á meðal Claude, Cursor, Windsurf og GitHub Copilot. Það býður upp á sameiginlegt tungumál fyrir samskipti milli gervigreindar og tækja, svipað og HTTP býður upp á sameiginlega samskiptareglur fyrir vefsamskipti.

Ef aðstoðarmaðurinn fyrir gervigreind er heilinn, þá er MCP-þjónninn taugakerfið sem tengir hann við verkfæri forritara.

Hvernig virkar það? #

MCP starfar í gegnum viðskiptavina-þjóns arkitektúr með þremur þáttum:

• MCP gestgjafinn er forritið sem forritarinn vinnur í, IDE eins og VS Code, Cursor eða Windsurf, eða AI aðstoðarmaður eins og Claude. Vélstjórinn stýrir tengingum við MCP netþjóna og stjórnar því hvað líkanið hefur aðgang að.
• MCP viðskiptavinurinn býr inni í hýsilnum og viðheldur einhliða tengingu við hvern MCP netþjón. Það þýðir líkanbeiðnir í skipulögð verkfæraköll og skilar niðurstöðum til líkansins.
• MCP netþjóninn er brúin að ytri getu. Það afhjúpar verkfæri, auðlindir og fyrirmæli sem líkanið getur kallað á. MCP-þjónn gæti tengst skráarkerfi, GitHub-geymslu, gagnagrunni, CI/CD vettvangur eða öryggisskanni. Hvert verkfærakall sem líkanið gerir fer í gegnum MCP-þjóninn, sem keyrir það og skilar niðurstöðunni.

Þegar forritari biður aðstoðarmann gervigreindar um að skanna verkefni, laga veikleika eða setja upp ósjálfstæði, framkvæmir líkanið ekki þessar aðgerðir beint. Það sendir skipulagða beiðni til viðeigandi MCP-þjóns, sem framkvæmir aðgerðina með því að nota viðurkennd staðbundin verkfæri og skilar úttakinu.

MCP vs. hefðbundnir AI aðstoðarmenn: Hvað breyttist? #

Áður en MCP kom til sögunnar voru aðstoðarmenn gervigreindarforritunar í grundvallaratriðum óvirkir. Þeir gátu lesið kóða sem þú límdir inn í spjallið og lagt til breytingar, en þeir gátu ekki brugðist beint við umhverfi þínu. MCP breytir því líkani algjörlega.

Munurinn skiptir máli fyrir öryggi því hann breytir því hvað gervigreindaraðstoðarmaður getur náð til. Hefðbundinn aðstoðarmaður sem gefur slæm ráð kostar þig kóðaendurskoðunarferli. MCP-virkur aðstoðarmaður sem grípur til rangrar aðgerðar (setur upp illgjarn ósjálfstæði, keyrir í hættu byggingarforskrift eða áframsendir innskráningarupplýsingar á ytri endapunkt) kostar þig atvik.

MCP breytir aðstoðarmönnum gervigreindar úr ráðgjöfum í rekstraraðila. Þessi breyting krefst sömu öryggisráðstafana og þú notar fyrir alla rekstraraðila með aðgang að innviðum þínum.

Hvað er MCP netþjónn? #

MCP netþjónn er létt ferli sem afhjúpar getu fyrir MCP-samhæfa gervigreindarviðskiptavini. Það skilgreinir safn verkfæra (aðskildar aðgerðir sem líkanið getur kallað fram) ásamt úrræðum sem líkanið getur lesið og sniðmátum sem það getur notað.
MCP netþjónar eru til fyrir fjölbreytt úrval af samþættingum: aðgang að skráarkerfum, GitHub, Slack, gagnagrunna, öryggisskannara og CI/CD kerfi. Forritarar geta keyrt MCP-þjóna á staðnum, innan innviða fyrirtækisins síns, eða tengst MCP-þjónum frá þriðja aðila sem utanaðkomandi birgjar veita.
Í þessum síðasta flokki verður öryggisáhættan áþreifanleg. Þriðja aðila MCP-þjónn er utanaðkomandi ferli með aðgang að umhverfi forritarans. Rannsóknir sýna að 5.5% af opinberum MCP-þjónum eru með galla sem geta valdið eitrun tækja og 43% eru með öryggisgalla í skipanainnspýtingu, sem þýðir að verulegur hluti af opinberlega aðgengilegum MCP-þjónum getur verið vopnaður til að stjórna hegðun gervigreindar, stela gögnum eða framkvæma óheimilar skipanir.

Öryggisáhætta MCP: Það sem DevSecOps teymi þurfa að vita #

MCP kynnir nýjan árásarflöt sem hefðbundin AppSec verkfæri voru ekki hönnuð til að ná yfir. Helstu áhætturnar eru:

Shadow MCP netþjónar. Forritarar stilla upp MCP netþjóna staðbundið án formlegs samþykkis eða stjórnunar, sem skapar birgðabil. Öryggisteymi geta ekki verndað það sem þau sjá ekki.

Eitrun vegna verkfæra. Illgjarn MCP-þjónn afhjúpar verkfæri sem virðast lögmæt en framkvæma skaðlegar aðgerðir þegar líkanið kallar á þau. Þar sem líkanið treystir skilgreiningum verkfæra sem það fær getur það kallað á eitrað verkfæri án nokkurrar sýnilegrar vísbendingar um að eitthvað sé að.

Tafarlaus inndæling í gegnum MCP. Illgjarnt efni í skrám, skjölum eða API-svörum getur sprautað leiðbeiningum inn í samhengi líkansins og haft áhrif á hegðun þess. MCP-þjónn sem les utanaðkomandi efni og sendir það til líkansins án hreinsunar er bein innspýtingarvektor.

Ósjálfstæðisbrestur. MCP-þjónar sem stjórna uppsetningu pakka eða lausn á ósjálfstæði geta orðið fyrir áhrifum af því að setja upp skaðleg pakka. Þegar gervigreindarumboðsmaður setur upp ósjálfstætt ósjálfstætt pakka í gegnum MCP-þjón, er enginn mannlegur yfirfarandi á milli skaðlega pakkans og þess. pipeline.

Útsetning fyrir persónuskilríkjum. MCP-þjónar meðhöndla oft auðkenningarmerki, API-lykla og umhverfisbreytur. Óörugg MCP-stilling getur afhjúpað þessi innskráningarupplýsingar í gegnum samhengi líkansins eða í gegnum skrár.

Óheimil keyrsla tóls. Án strangra leyfislista getur MCP-virkur aðstoðarmaður kallað á verkfæri sem fara út fyrir tilætlað umfang, breytt framleiðsluinnviðum, fengið aðgang að viðkvæmum geymslum eða gert API-köll á utanaðkomandi þjónustu.

Bestu starfsvenjur öryggis #

Að tryggja MCP krefst þess að allir MCP-þjónar séu meðhöndlaðir sem forréttindasamþættingar, ekki sem þægindi forritara.

• Lokaðu fyrir illgjarnar ósjálfstæðir tengingar við endapunktinn. Þegar MCP-virkur umboðsmaður setur upp ósjálfstæði, ætti að stöðva þá uppsetningu og skanna hana áður en hún er keyrð. Undirskriftarbundin uppgötvun er ekki nægjanleg; illgjarn pakkar sem miða á gervigreindartól eru birtir hraðar en undirskriftir geta rakið þá.

• Gerðu birgðir af öllum MCP netþjónum. Vitaðu hvaða MCP netþjónar eru stilltir í forritaraumhverfum þínum, staðbundið, í þínu CI/CD pipelines, og í IDE stillingunum þínum. Skugga-MCP er sama vandamálið og skugga-IT, með beinum aðgangi að tólunum þínum.

• Framfylgja leyfislista fyrir MCP. Aðeins viðurkenndir MCP-þjónar ættu að fá að keyra. Öllum óviðurkenndum þjónum sem reyna að tengjast ætti að vera lokað á endapunktinn áður en þeir geta haft samskipti við líkanið.

• Beita lágmarksréttindum á skilgreiningar MCP tóla. Hver MCP-þjónn ætti aðeins að sýna þau verkfæri sem krafist er fyrir viðkomandi hlutverk. Þjónn sem les skrár hefur ekki rétt til að sýna uppsetningarmöguleika pakka.

• Staðfesta og hreinsa efni sem fer í gegnum MCP. Allt utanaðkomandi efni (skrár, API-svör, gagnagrunnsniðurstöður) sem fer í gegnum MCP-þjón og inn í samhengi líkansins er hugsanleg innspýtingarvektor. Meðhöndlið það sem ótraust inntak.

• Fylgjast með MCP samskiptum á keyrslutíma. Skráið öll verkfæraköll sem líkanið gerir í gegnum MCP-þjóna. Óeðlileg mynstur (óvænt verkfæraköll, útleiðartengingar frá byggingarumhverfum, verkfæraköll utan venjulegs vinnutíma) eru fyrstu vísbendingar um brot.

Raunveruleg öryggisatvik #

Öryggi MCP er ekki fræðilegt. Í byrjun árs 2026 skjalfestu rannsóknir frá Queen's háskólanum að MCP staflar hafa 92% líkur á misnotkun þegar margar viðbætur eru sameinaðar. PromptMink herferðin (sem er eignuð norðurkóreska ríkisstyrkta hópnum Famous Chollima) hannaði sérstaklega illgjarn npm pakka til að blekkja gervigreindarforrit sem starfa í gegnum MCP-lík viðmót til að setja upp spilliforrit sem stela skilríkjum. Pakkarnir voru hannaðir til að líta út fyrir að vera löglegir fyrir gervigreindarforrit jafnvel þótt mannlegur yfirfarandi hefði merkt þá.

Í júní 2026, Xygeni staðfesti klasana ollama-helpers og openai-agents-helpers (yfir 35 sameinaðar útgáfur birtar í samræmdum bylgjum) sem miða beint á pakka sem notaðir eru í verkflæði umboðsmanna þar sem MCP-tengingar eru algengar. Þegar gervigreindarumboðsmaður setur upp ósjálfstætt ósjálfstætt forrit í gegnum MCP-þjón, er enginn mannlegur yfirfarandi á milli skaðlega pakkans og keyrslunnar.

Hvað er MCP í samhengi við öryggi framboðskeðjunnar með gervigreind? #

MCP er staðsett á mótum gervigreindaröryggis og software supply chain securityÞetta er lagið sem tengir gervigreindarlíkön við verkfæri, gagnasöfn og innviði sem skilgreina nútímann. SDLC, sem gerir það að bæði öflugasta samþættingarpunktinum og berskjaldaðasta árásarfletinum í þróun gervigreindar.

Hefðbundin AppSec stoppar við geymsluna. EDR fylgist með stýrikerfinu. Hvorugt þeirra var hannað til að skilja MCP-þjóna, verkfæraköll eða uppsetningu á ósjálfstæði sem er miðluð af gervigreind. Bilið á milli þeirra er einmitt þar sem MCP-byggðar árásir lenda.

Að tryggja MCP krefst innsýnar í hvaða MCP-þjónar eru keyrðir, hvaða verkfæri þeir afhjúpa, hvað líkanið kallar á og hvort ósjálfstæði og skrár sem verið er að meðhöndla hafi verið staðfestar. Það er að segja, gervigreindarbirgðir, hegðunareftirlit og öryggi framboðskeðjunnar eru sameinuð í eitt vandamál.

Að tryggja MCP með Xygeni
#

Öryggi MCP krefst meira en stefnuskjala og gátlista með bestu starfsvenjum. Það krefst stöðugrar yfirsýnar yfir hvaða MCP-þjónar keyra í forritunarumhverfinu þínu, hegðunareftirlits með hverju verkfærakalli sem líkanið gerir og getu til að loka fyrir illgjarn ósjálfstæði við endapunktinn áður en þau keyra, áður en undirskrift er til staðar. Að skilja hvað Model Context Protocol er er lykilatriði.

Öryggisvettvangur Xygeni fyrir gervigreind nær yfir allt MCP árásarflötinn: skráningu á hverjum MCP netþjóni með AI-SPM, greiningu á tólaeitrun, hraðinnspýtingu og óöruggum MCP stillingum með AI öryggisskönnun sem er í samræmi við OWASP MCP Top 10, og framfylgd stefnu á endapunkti forritara með Shield, að loka fyrir ósamþykkta MCP netþjóna og illgjarnar ósjálfstæðir þættir áður en þeir ná til pipeline.

Ef teymin þín eru með aðstoðarmenn í gervigreindarforritun, þá er MCP lagið þegar hluti af árásarfletinum þínum. Spurningin er hvort þú getir séð það.

FAQ #