Bezpečnostná diera v MCP protokole ohrozuje 200 tisíc serverov. Anthropic: tak je to navrhnuté
Výskumníci našli závažnú zraniteľnosť v Model Context Protocole, ktorý používajú AI agenti na komunikáciu s firemnými systémami. Anthropic tvrdí, že nejde o bug, ale o súčasť dizajnu.
Výskumníci našli závažnú zraniteľnosť v Model Context Protocole, ktorý používajú AI agenti na komunikáciu s firemnými systémami. Anthropic tvrdí, že nejde o bug, ale o súčasť dizajnu.
Bezpečnostní výskumníci zverejnili analýzu zraniteľnosti v Model Context Protocole (MCP), ktorý slúži ako most medzi AI agentmi a firemnými dátami. Podľa zistení je takmer 200-tisíc verejne dostupných MCP serverov vystavených útokom typu prompt injection a path traversal.
Pre firmy, ktoré stavajú interných agentov nad MCP (a takých rýchlo pribúda), to znamená, že nemôžu spoliehať na štandardný protokol – musia si bezpečnostnú vrstvu postaviť samé.
Najrýchlejším riešením je nasadiť MCP servery len v internej sieti, vyžadovať autentifikáciu a striktne validovať všetky vstupy. Zverejnené servery na internete sú prakticky vždy zraniteľné.
„Najpodstatnejšie je, že Anthropic – ako tvorca štandardu – nepovažuje zistenie za bug. V oficiálnej reakcii uvádza, že protokol je zámerne navrhnutý ako otvorený a zodpovednosť za bezpečnosť leží na prevádzkovateľovi servera.“
Dopad na biznis
Každá firma využívajúca MCP agentov musí okamžite prehodnotiť svoju bezpečnostnú architektúru. Ignorovanie môže viesť k úniku celej databázy alebo vzdialenému spusteniu kódu.
Čo spraviť teraz
- Skryte všetky interné MCP servery za VPN alebo firewall.
- Zaveďte autentifikáciu a logovanie každého volania.
- Auditujte oprávnenia, ktoré agenti cez MCP majú.
Záver
Každá firma využívajúca MCP agentov musí okamžite prehodnotiť svoju bezpečnostnú architektúru. Ignorovanie môže viesť k úniku celej databázy alebo vzdialenému spusteniu kódu. Pre slovenské firmy odporúčame začať malým pilotom s jasnou metrikou a vyhodnotením po 4–6 týždňoch.
Často kladené otázky
Pre koho je táto novinka relevantná?
Najmä pre firmy, ktoré pracujú v oblasti ai nástroje pre firmy a hľadajú spôsoby, ako zefektívniť procesy s pomocou AI.
Aký je odporúčaný ďalší krok?
Začnite malým pilotom s jasne definovanou metrikou a vyhodnoťte ROI po 4–6 týždňoch.
Súvisiace články
Google otvára Gemini pre aplikácie tretích strán: Šanca pre firemné služby
Google predstavil platformu Connected Apps Platform, vďaka ktorej vývojári integrujú svoje aplikácie a firemné služby priamo do prostredia Gemini a nového AI vyhľadávania. Pre podniky ide o príležitosť byť priamo pri rozhodovaní zákazníkov.
ESET predstavil AI Security: Nové riešenie chráni pred únikmi dát cez chatboty
Slovenský bezpečnostný líder ESET reaguje na masové používanie umelej inteligencie vo firmách. Nová vrstva ochrany stráži konverzácie, odhaľuje nebezpečné linky v ChatGPT a monitoruje správanie AI agentov.
SAP transformuje asistenta Joule: Podniková AI sa stáva centrálnym mozgom firemných procesov
Softvérový gigant SAP posúva svojho AI asistenta Joule do pozície kľúčového riadiaceho centra podnikových systémov. Pre slovenské podniky využívajúce SAP to znamená príchod pokročilej automatizácie priamo do existujúcich ERP modulov.