मोडेल कन्टेक्स्ट प्रोटोकल (MCP) भनेको के हो?

MCP सुरक्षाको व्याख्या #

मोडेल कन्टेक्स्ट प्रोटोकल सुरक्षा चेतावनीको साथ आएको थिएन। यो उत्पादकता सफलताको रूपमा आएको थियो, एक standard जसले एआई सहायकहरूलाई च्याट विन्डोभन्दा बाहिर पुग्न र उपकरणहरू, फाइलहरू, एपीआईहरू, र सँग प्रत्यक्ष अन्तरक्रिया गर्न दिन्छ। pipelines. सुरक्षा टोलीहरूले MCP भनेको के हो भनेर सोध्न थालेको समयसम्ममा, यो पहिले नै विकासकर्ता वातावरण भित्र स्केलमा चलिरहेको थियो।

अपनाउने र शासन बीचको त्यो खाडल नै आपूर्ति शृङ्खला आक्रमण गर्ने ठाउँ हो। मोडेल कन्टेक्स्ट प्रोटोकल के हो, MCP सर्भरहरूले कसरी काम गर्छन्, र तिनीहरूले कस्ता जोखिमहरू प्रस्तुत गर्छन् भन्ने कुरा बुझ्नु अब एक महत्त्वपूर्ण कुरा हो। एआई-नेटिभ वातावरणमा सञ्चालन हुने कुनै पनि DevSecOps टोलीको लागि मुख्य आवश्यकता.

मोडेल कन्टेक्स्ट प्रोटोकल भनेको के हो? परिभाषा #

मोडेल कन्टेक्स्ट प्रोटोकल (MCP) एक खुला छ standard यसले ठूला भाषा मोडेलहरूले बाह्य उपकरणहरू, डेटा स्रोतहरू र सेवाहरूसँग कसरी सञ्चार गर्छन् भनेर परिभाषित गर्दछ। जहाँ परम्परागत एआई सहायकले केवल पाठको साथ प्रतिक्रिया दिन्छ, त्यहाँ MCP-सक्षम सहायकले कार्य गर्न सक्छ (फाइलहरू पढ्ने, API हरू क्वेरी गर्ने, आदेशहरू चलाउने, निर्भरताहरू स्थापना गर्ने, र अन्तर्क्रिया गर्ने)। CI/CD pipelines) मोडेललाई विकासकर्ताको वातावरणसँग जोड्ने संरचित इन्टरफेस मार्फत।

MCP नोभेम्बर २०२४ मा एन्थ्रोपिक द्वारा प्रस्तुत गरिएको थियो र त्यसपछि क्लाउड, कर्सर, विन्डसर्फ, र GitHub कोपाइलट सहित प्रमुख AI कोडिङ उपकरणहरूमा अपनाइएको छ। यसले AI-देखि-उपकरण सञ्चारको लागि साझा भाषा प्रदान गर्दछ, जस्तै HTTP ले वेब सञ्चारको लागि साझा प्रोटोकल प्रदान गर्दछ।

यदि एआई सहायक मस्तिष्क हो भने, एमसीपी सर्भर स्नायु प्रणाली हो जसले यसलाई विकासकर्ता टुलिङको शरीरसँग जोड्छ।

यस्ले कसरी काम गर्छ? #

MCP ले तीन घटकहरू सहितको क्लाइन्ट-सर्भर आर्किटेक्चर मार्फत सञ्चालन गर्दछ:

• MCP होस्ट विकासकर्ताले काम गर्ने एप्लिकेसन, VS कोड, कर्सर, वा विन्डसर्फ जस्तो IDE, वा क्लाउड जस्तो AI सहायक हो। होस्टले MCP सर्भरहरूमा जडानहरू व्यवस्थापन गर्छ र मोडेलले के पहुँच गर्न सक्छ भनेर नियन्त्रण गर्छ।
• MCP क्लाइन्ट होस्ट भित्र रहन्छ र प्रत्येक MCP सर्भरसँग एक-देखि-एक जडान कायम राख्छ। यसले मोडेल अनुरोधहरूलाई संरचित उपकरण कलहरूमा अनुवाद गर्दछ र मोडेलमा परिणामहरू फर्काउँछ।
• MCP सर्भर बाह्य क्षमताको पुल हो। यसले मोडेलले आह्वान गर्न सक्ने उपकरणहरू, स्रोतहरू र प्रम्प्टहरू उजागर गर्दछ। MCP सर्भरले फाइल प्रणाली, GitHub भण्डार, डाटाबेस, CI/CD प्लेटफर्म, वा सुरक्षा स्क्यानर। मोडेलले गर्ने प्रत्येक उपकरण कल MCP सर्भर मार्फत जान्छ, जसले यसलाई कार्यान्वयन गर्छ र परिणाम फर्काउँछ।

जब कुनै विकासकर्ताले एआई सहायकलाई परियोजना स्क्यान गर्न, जोखिम समाधान गर्न वा निर्भरता स्थापना गर्न सोध्छ, मोडेलले ती कार्यहरू सिधै गर्दैन। यसले सम्बन्धित MCP सर्भरमा संरचित अनुरोध पठाउँछ, जसले अधिकृत स्थानीय उपकरणहरू प्रयोग गरेर कार्य गर्दछ र आउटपुट फिर्ता गर्दछ।

MCP बनाम परम्परागत AI सहायकहरू: के परिवर्तन भयो? #

MCP भन्दा पहिले, AI कोडिङ सहायकहरू मौलिक रूपमा निष्क्रिय थिए। तिनीहरूले तपाईंले च्याटमा टाँस गर्नुभएको कोड पढ्न र परिवर्तनहरू सुझाव दिन सक्थे, तर तिनीहरूले तपाईंको वातावरणमा प्रत्यक्ष रूपमा कार्य गर्न सक्दैनथे। MCP ले त्यो मोडेललाई पूर्ण रूपमा परिवर्तन गर्छ।

सुरक्षाको लागि यो भिन्नता महत्त्वपूर्ण छ किनभने यसले AI सहायकले पुग्न सक्ने कुरालाई परिवर्तन गर्छ। नराम्रो सल्लाह दिने परम्परागत सहायकले तपाईंलाई कोड समीक्षा चक्र खर्च गर्छ। MCP-सक्षम सहायकले खराब कार्य गर्छ (दुर्भावनापूर्ण निर्भरता स्थापना गर्ने, सम्झौता गरिएको निर्माण स्क्रिप्ट कार्यान्वयन गर्ने, वा बाह्य अन्त्य बिन्दुमा प्रमाणहरू फर्वार्ड गर्ने) ले तपाईंलाई घटना खर्च गर्छ।

MCP ले AI सहायकहरूलाई सल्लाहकारबाट अपरेटरमा परिणत गर्छ। त्यो परिवर्तनले तपाईंको पूर्वाधारमा पहुँच भएको कुनै पनि अपरेटरमा लागू गर्ने सुरक्षा नियन्त्रणहरू आवश्यक पर्दछ।

MCP सर्भर भनेको के हो? #

एउटा MCP सर्भर एउटा हलुका प्रक्रिया हो जसले क्षमताहरू उजागर गर्दछ MCP-कम्प्याटिबल AI क्लाइन्टहरूलाई। यसले उपकरणहरूको सेट (मोडेलले आह्वान गर्न सक्ने असत्य कार्यहरू) परिभाषित गर्दछ, साथै मोडेलले पढ्न सक्ने र प्रयोग गर्न सक्ने टेम्प्लेटहरूलाई प्रोम्प्ट गर्ने स्रोतहरू पनि।
MCP सर्भरहरू एकीकरणको विस्तृत दायराको लागि अवस्थित छन्: फाइल प्रणाली पहुँच, GitHub, Slack, डाटाबेसहरू, सुरक्षा स्क्यानरहरू, र CI/CD प्लेटफर्महरू। विकासकर्ताहरूले आफ्नो संस्थाको पूर्वाधार भित्र स्थानीय रूपमा MCP सर्भरहरू चलाउन सक्छन्, वा बाह्य विक्रेताहरूद्वारा प्रदान गरिएको तेस्रो-पक्ष होस्ट गरिएको MCP सर्भरहरूमा जडान गर्न सक्छन्।
त्यो अन्तिम श्रेणी त्यो हो जहाँ सुरक्षा जोखिम ठोस हुन्छ। तेस्रो-पक्ष MCP सर्भर विकासकर्ताको वातावरणमा पहुँच भएको बाह्य प्रक्रिया हो। अनुसन्धानले देखाउँछ कि ५.५% सार्वजनिक MCP सर्भरहरूमा उपकरण-विषाक्तता त्रुटिहरू हुन्छन् र ४३% ले कमाण्ड-इन्जेक्शन कमजोरीहरू बोक्छन्, जसको अर्थ सार्वजनिक रूपमा उपलब्ध MCP सर्भरहरूको एक महत्त्वपूर्ण हिस्सालाई AI व्यवहार हेरफेर गर्न, डेटा बाहिर निकाल्न वा अनधिकृत आदेशहरू कार्यान्वयन गर्न हतियार बनाउन सकिन्छ।

MCP सुरक्षा जोखिमहरू: DevSecOps टोलीहरूले के जान्न आवश्यक छ #

MCP ले एउटा नयाँ आक्रमण सतह प्रस्तुत गर्दछ जुन परम्परागत AppSec उपकरणहरू ढाक्न निर्माण गरिएको थिएन। प्रमुख जोखिमहरू यस प्रकार छन्:

छायाँ MCP सर्भरहरू। विकासकर्ताहरूले औपचारिक स्वीकृति वा प्रशासन बिना नै स्थानीय रूपमा MCP सर्भरहरू कन्फिगर गर्छन्, जसले गर्दा इन्भेन्टरी ग्याप सिर्जना हुन्छ। सुरक्षा टोलीहरूले देख्न नसक्ने कुरालाई सुरक्षित गर्न सक्दैनन्।

उपकरण विषाक्तता। एउटा दुर्भावनापूर्ण MCP सर्भरले ती उपकरणहरूलाई उजागर गर्छ जुन वैध देखिन्छन् तर मोडेलले आह्वान गर्दा हानिकारक कार्यहरू कार्यान्वयन गर्छन्। किनभने मोडेलले प्राप्त गर्ने उपकरण परिभाषाहरूमा विश्वास गर्छ, यसले केहि गलत छ भन्ने कुनै देखिने संकेत बिना नै विषाक्त उपकरणलाई आह्वान गर्न सक्छ।

MCP मार्फत तुरुन्तै इंजेक्शन दिनुहोस्। फाइलहरू, कागजातहरू, वा API प्रतिक्रियाहरूमा रहेको दुर्भावनापूर्ण सामग्रीले मोडेलको सन्दर्भमा निर्देशनहरू इन्जेक्ट गर्न सक्छ, यसको व्यवहारलाई हेरफेर गर्न सक्छ। बाह्य सामग्री पढ्ने र सेनिटाइजेसन बिना मोडेलमा पास गर्ने MCP सर्भर एक प्रत्यक्ष प्रम्प्ट इन्जेक्सन भेक्टर हो।

निर्भरता छेडछाड। प्याकेज स्थापना वा निर्भरता समाधान व्यवस्थापन गर्ने MCP सर्भरहरू दुर्भावनापूर्ण प्याकेजहरू स्थापना गर्न सम्झौता गर्न सकिन्छ। जब एक AI एजेन्टले MCP सर्भर मार्फत स्वायत्त रूपमा निर्भरता स्थापना गर्दछ, दुर्भावनापूर्ण प्याकेज र बीच कुनै मानव समीक्षक हुँदैन। pipeline.

प्रमाणपत्रको एक्सपोजर। MCP सर्भरहरूले प्रायः प्रमाणीकरण टोकनहरू, API कुञ्जीहरू, र वातावरण चरहरू ह्यान्डल गर्छन्। असुरक्षित MCP कन्फिगरेसनले मोडेलको सन्दर्भ वा लगहरू मार्फत यी प्रमाणहरू उजागर गर्न सक्छ।

अनधिकृत उपकरण कार्यान्वयन। कडा अनुमति सूची बिना, MCP-सक्षम सहायकले आफ्नो अभिप्रेत दायरा भन्दा बढी उपकरणहरू प्रयोग गर्न सक्छ, उत्पादन पूर्वाधार परिमार्जन गर्न, संवेदनशील भण्डारहरू पहुँच गर्न, वा बाह्य सेवाहरूमा API कलहरू गर्न।

सुरक्षा उत्तम अभ्यासहरू #

MCP सुरक्षित गर्न प्रत्येक MCP सर्भरलाई विकासकर्ताको सुविधाको रूपमा नभई विशेषाधिकार प्राप्त एकीकरणको रूपमा व्यवहार गर्न आवश्यक छ।

• अन्त्य बिन्दुमा दुर्भावनापूर्ण निर्भरताहरू रोक्नुहोस्। जब MCP-सक्षम एजेन्टले निर्भरता स्थापना गर्छ, त्यो स्थापनालाई कार्यान्वयन गर्नु अघि अवरोध र स्क्यान गर्नुपर्छ। हस्ताक्षर-आधारित पत्ता लगाउनु पर्याप्त छैन; AI टूलिङलाई लक्षित गर्ने दुर्भावनापूर्ण प्याकेजहरू हस्ताक्षरहरूले ट्र्याक गर्न सक्ने भन्दा छिटो प्रकाशित भइरहेका छन्।

• प्रत्येक MCP सर्भरको सूची बनाउनुहोस्। तपाईंको विकासकर्ता वातावरणमा, स्थानीय रूपमा, कुन MCP सर्भरहरू कन्फिगर गरिएका छन् भनेर जान्नुहोस् CI/CD pipelines, र तपाईंको IDE कन्फिगरेसनहरूमा। Shadow MCP पनि Shadow IT जस्तै समस्या हो, तपाईंको टुलिङमा प्रत्यक्ष पहुँचको साथ।

• MCP अनुमति सूची लागू गर्नुहोस्। अनुमोदित MCP सर्भरहरूलाई मात्र चलाउन अनुमति दिइनु पर्छ। जडान गर्न प्रयास गर्ने कुनै पनि अस्वीकृत सर्भरलाई मोडेलसँग अन्तर्क्रिया गर्नु अघि अन्त्य बिन्दुमा ब्लक गरिनु पर्छ।

• MCP उपकरण परिभाषाहरूमा न्यूनतम विशेषाधिकार लागू गर्नुहोस्। प्रत्येक MCP सर्भरले यसको विशिष्ट प्रकार्यको लागि आवश्यक उपकरणहरू मात्र प्रदर्शन गर्नुपर्छ। फाइल-रिडिङ सर्भरमा कुनै व्यवसायिक प्रदर्शन प्याकेज स्थापना क्षमताहरू हुँदैनन्।

• MCP मार्फत पारित सामग्रीलाई प्रमाणित र सेनिटाइज गर्नुहोस्। MCP सर्भरबाट मोडेलको सन्दर्भमा जाने कुनै पनि बाह्य सामग्री (फाइलहरू, API प्रतिक्रियाहरू, डाटाबेस परिणामहरू) एक सम्भावित प्रम्प्ट इन्जेक्सन भेक्टर हो। यसलाई अविश्वसनीय इनपुटको रूपमा व्यवहार गर्नुहोस्।

• रनटाइममा MCP अन्तरक्रियाहरूको निगरानी गर्नुहोस्। मोडेलले MCP सर्भरहरू मार्फत गर्ने प्रत्येक उपकरण कल लग गर्नुहोस्। असामान्य ढाँचाहरू (अप्रत्याशित उपकरण आह्वानहरू, निर्माण वातावरणबाट आउटबाउन्ड जडानहरू, सामान्य कार्य घण्टा बाहिर उपकरण कलहरू) सम्झौताको प्रारम्भिक सूचकहरू हुन्।

वास्तविक-विश्व सुरक्षा घटनाहरू #

MCP सुरक्षा सैद्धान्तिक होइन। २०२६ को सुरुमा, क्वीन्स युनिभर्सिटीको अनुसन्धानले दस्तावेजीकरण गर्‍यो कि MCP स्ट्याकहरूमा ९२% सम्भाव्यता शोषण जब धेरै प्लगइनहरू संयुक्त हुन्छन्। प्रम्प्टमिन्क अभियान (उत्तर कोरियाली राज्य-प्रायोजित समूह फेमस चोलिमालाई श्रेय दिइएको) ले विशेष रूपमा दुर्भावनापूर्ण npm प्याकेजहरू ईन्जिनियर गरेको थियो जसले MCP-जस्तो इन्टरफेसहरू मार्फत सञ्चालन गर्ने AI कोडिङ एजेन्टहरूलाई क्रेडेन्सियल-चोरी गर्ने मालवेयर स्थापना गर्न धोका दिन्छ। प्याकेजहरू मानव समीक्षकले तिनीहरूलाई फ्ल्याग गरेको भए पनि AI एजेन्टहरूलाई वैध देखिने गरी डिजाइन गरिएको थियो।

जून 2026 मा, जाइगेनीले ओलामा-हेल्परहरू र ओपनाई-एजेन्टहरू-हेल्परहरू क्लस्टरहरू पुष्टि गरे (समन्वयित तरंगहरूमा प्रकाशित ३५ भन्दा बढी संयुक्त संस्करणहरू) एजेन्टिक विकास कार्यप्रवाहहरूमा प्रयोग हुने प्याकेजहरूलाई प्रत्यक्ष रूपमा लक्षित गर्दै जहाँ MCP जडानहरू सामान्य छन्। जब AI एजेन्टले MCP सर्भर मार्फत स्वायत्त रूपमा निर्भरता स्थापना गर्दछ, मालिसियस प्याकेज र कार्यान्वयन बीच कुनै मानव समीक्षक हुँदैन।

एआई आपूर्ति श्रृंखला सुरक्षाको सन्दर्भमा MCP के हो? #

MCP एआई सुरक्षाको चौबाटोमा अवस्थित छ र software supply chain security। यो तह हो जसले एआई मोडेलहरूलाई उपकरणहरू, भण्डारहरू, र पूर्वाधारहरूसँग जोड्दछ जसले आधुनिकलाई परिभाषित गर्दछ SDLC, जसले यसलाई एकै साथ सबैभन्दा शक्तिशाली एकीकरण बिन्दु र एआई-नेटिभ विकासमा सबैभन्दा खुला आक्रमण सतह बनाउँछ।

परम्परागत AppSec भण्डारमा रोकिन्छ। EDR ले अपरेटिङ सिस्टम हेर्छ। दुवै MCP सर्भरहरू, उपकरण कलहरू, वा AI-मध्यस्थता निर्भरता स्थापना बुझ्नको लागि बनाइएको थिएन। तिनीहरू बीचको खाडल ठ्याक्कै त्यहीं हो जहाँ MCP-आधारित आक्रमणहरू अवतरण गर्छन्।

MCP सुरक्षित गर्न MCP सर्भरहरू के चलिरहेका छन्, तिनीहरूले कुन उपकरणहरू उजागर गर्छन्, मोडेलले के बोलाइरहेको छ, र ह्यान्डल गरिएका निर्भरताहरू र फाइलहरू मान्य भएका छन् कि छैनन् भन्ने कुराको दृश्यता आवश्यक पर्दछ। त्यो हो, AI इन्भेन्टरी, व्यवहारिक अनुगमन, र आपूर्ति श्रृंखला सुरक्षालाई एउटै समस्यामा मिलाएर।

Xygeni सँग MCP सुरक्षित गर्दै
#

MCP सुरक्षालाई नीतिगत कागजातहरू र उत्तम-अभ्यास चेकलिस्टहरू भन्दा बढी आवश्यक पर्दछ। यसको लागि तपाईंको विकासकर्ता वातावरणमा MCP सर्भरहरू के चलिरहेका छन् भन्ने कुरामा निरन्तर दृश्यता, मोडेलले गर्ने प्रत्येक उपकरण कलको व्यवहारिक अनुगमन, र हस्ताक्षर अवस्थित हुनु अघि, कार्यान्वयन गर्नु अघि अन्तिम बिन्दुमा दुर्भावनापूर्ण निर्भरताहरूलाई रोक्ने क्षमता आवश्यक पर्दछ। मोडेल कन्टेक्स्ट प्रोटोकल के हो भनेर बुझ्नु महत्वपूर्ण छ।

Xygeni को AI सुरक्षा प्लेटफर्म पूर्ण MCP आक्रमण सतहलाई समेट्छ: AI-SPM मार्फत प्रत्येक MCP सर्भरको सूचीकरण, उपकरण विषाक्तता पत्ता लगाउने, प्रम्प्ट इन्जेक्सन, र असुरक्षित MCP कन्फिगरेसनहरू AI सुरक्षा स्क्यानिङ मार्फत OWASP MCP शीर्ष १० मा पङ्क्तिबद्ध गर्ने, र विकासकर्ता अन्त्य बिन्दुमा नीति लागू गर्ने। Shield, अनुमोदित MCP सर्भरहरू र दुर्भावनापूर्ण निर्भरताहरू पुग्नु अघि नै ब्लक गर्दै pipeline.

यदि तपाईंका टोलीहरूले AI कोडिङ सहायकहरू चलाइरहेका छन् भने, MCP तह पहिले नै तपाईंको आक्रमण सतहको भाग हो। प्रश्न यो हो कि तपाईं यसलाई देख्न सक्नुहुन्छ कि।

सोधिने प्रश्न #