Che cos'è uno shadow MCP server e perché è un rischio?

Uno shadow MCP server è un server Model Context Protocol che qualcuno ha collegato a un assistente di IA all'insaputa dell'IT, di solito per risparmiare tempo: un connettore verso la casella di posta aziendale, una cartella condivisa, un repository di codice, un database o un sistema di ticket, installato da un catalogo pubblico o scritto in un pomeriggio. Il rischio è che crei in silenzio un nuovo percorso di accesso. Spesso conserva un token di accesso personale o una chiave API con ampi diritti, salvati in un file di configurazione su un portatile; può provenire da un autore sconosciuto e aggiornarsi da solo; consente all'IA di agire sui sistemi aziendali con i permessi di quella persona; e tutto ciò che l'IA legge, compresa un'istruzione malevola nascosta in un documento o in una pagina web, può orientare ciò che fa tramite quel connettore. Nessuno lo esamina né lo registra, e sopravvive all'uscita del dipendente se il token non viene revocato. Passi pratici: pubblichi un elenco di server MCP approvati, limiti strettamente i token e li ruoti, controlli nei log del fornitore di identità le nuove autorizzazioni OAuth concesse a client di IA e includa i connettori nella procedura di uscita. Un sensore di rete vede le connessioni di un portatile verso servizi remoti, non la configurazione MCP che vi si trova.

Questa risposta compare anche, con più contesto, qui: Uso e sicurezza dell'IA

← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi