Qu'est-ce qu'un serveur MCP fantôme et pourquoi est-ce un risque ?

Un serveur MCP fantôme est un serveur Model Context Protocol que quelqu'un a branché sur un assistant d'IA à l'insu de l'informatique, en général pour gagner du temps : un connecteur vers la messagerie de l'entreprise, un partage de fichiers, un dépôt de code, une base de données ou un outil de tickets, installé depuis un catalogue public ou écrit en un après-midi. Le risque est qu'il crée discrètement un nouveau chemin d'accès. Il détient souvent un jeton d'accès personnel ou une clé d'API aux droits étendus, stockés dans un fichier de configuration sur un portable ; il peut venir d'un auteur inconnu et se mettre à jour seul ; il permet à l'IA d'agir sur les systèmes de l'entreprise avec les permissions de cette personne ; et tout ce que l'IA lit, y compris une instruction malveillante cachée dans un document ou une page web, peut orienter ce qu'elle fait via ce connecteur. Personne ne le contrôle ni ne le journalise, et il survit au départ du salarié si le jeton n'est pas révoqué. Mesures pratiques : publiez une liste de serveurs MCP approuvés, restreignez et renouvelez les jetons, surveillez dans les journaux du fournisseur d'identité les nouvelles autorisations OAuth accordées à des clients d'IA et intégrez les connecteurs au processus de départ. Un capteur réseau voit les connexions d'un portable vers des services distants, pas la configuration MCP qui s'y trouve.

← Les 45 questions sur Usage et sécurité de l'IATous les thèmes