قابل توجه آنکه Anthropic از اصلاح معماری پروتکل خودداری کرده و این رفتار را «مورد انتظار» توصیف کرده است؛ در حالی که برخی فروشندگان وصله‌های امنیتی منتشر کرده‌اند، این نقص در پیاده‌سازی مرجع MCP همچنان برطرف نشده و توسعه‌دهندگان را در معرض خطر اجرای کد مخرب قرار می‌دهد. محققان OX Security تأکید کردند که این رویداد به‌جای یک آسیب‌پذیری منفرد، یک رخداد زنجیره تأمین (supply chain event) محسوب می‌شود، زیرا «یک تصمیم معماری واحد به‌صورت پنهان در هر زبان، هر کتابخانه پایین‌دستی و هر پروژه‌ای که به پروتکل اعتماد کرده بود، منتشر شد.» برای کاهش این تهدید، توصیه می‌شود دسترسی IP عمومی به سرویس‌های حساس مسدود شود، فراخوانی‌های ابزار MCP پایش شوند و سرویس‌های مبتنی بر MCP در محیط ایزوله (sandbox) اجرا گردند.
کلمات کلیدی : آسیب‌پذیری MCP, پروتکل زمینه مدل, اجرای کد از راه دور, امنیت هوش مصنوعی, زنجیره تأمین نرم‌افزار, Anthropic SDK
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.