Έρευνα: το MCP δημιουργεί σοβαρά κενά διακυβέρνησης σε 15.465 διακομιστές χωρίς κανέναν έλεγχο
Η εταιρεία ασφάλειας Ox Security δημοσίευσε έκθεση με τίτλο «15.465 διακομιστές MCP, μηδέν διακυβέρνηση», αναλύοντας τρία δημόσια μητρώα του Model Context Protocol (MCP), του ανοιχτού προτύπου που επιτρέπει σε εφαρμογές AI να συνδέονται με εξωτερικά εργαλεία και βάσεις δεδομένων χωρίς να χρειάζεται προσαρμοσμένος κώδικας για κάθε σύνδεση. Η έρευνα βρήκε ότι σχεδόν το 16% από τα 5.095 μοναδικά ονόματα διακομιστών που εξέτασε φιλοξενούνταν εκτός ΗΠΑ, μεταξύ άλλων σε Ρωσία και Κίνα, ενώ το ίδιο το πρωτόκολλο MCP δεν διαθέτει κανέναν τρόπο να γνωρίζει ή να ελέγχει σε ποια γεωγραφική περιοχή βρίσκεται ο διακομιστής με τον οποίο συνδέεται μια εφαρμογή AI. Αυτό σημαίνει ότι μια επιχείρηση μπορεί να πιστεύει ότι τηρεί κανόνες όπως η παραμονή δεδομένων σε συγκεκριμένη χώρα ή οι αρχές zero trust, δηλαδή η πολιτική να μην εμπιστεύεται κανένα σύστημα αυτόματα χωρίς επαλήθευση, ενώ στην πραγματικότητα ένα απλό plugin AI συνδέεται με υποδομή σε άγνωστη ή ευαίσθητη τοποθεσία. Για επιχειρήσεις που υιοθετούν γρήγορα εργαλεία AI μέσω MCP, η έκθεση δείχνει ότι η ευκολία σύνδεσης έχει αντίτιμο, καθώς ελάχιστοι έλεγχοι προμηθευτή και γεωγραφικής προέλευσης σημαίνουν ότι τα παραδοσιακά εργαλεία συμμόρφωσης και ασφάλειας δεν καλύπτουν ακόμη αυτό το νέο επίπεδο σύνδεσης.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.