# Che cos'è uno shadow MCP server e perché è un rischio?

Uno shadow MCP server è un server Model Context Protocol che qualcuno ha collegato a un assistente di IA all'insaputa dell'IT, di solito per risparmiare tempo: un connettore verso la casella di posta aziendale, una cartella condivisa, un repository di codice, un database o un sistema di ticket, installato da un catalogo pubblico o scritto in un pomeriggio. Il rischio è che crei in silenzio un nuovo percorso di accesso. Spesso conserva un token di accesso personale o una chiave API con ampi diritti, salvati in un file di configurazione su un portatile; può provenire da un autore sconosciuto e aggiornarsi da solo; consente all'IA di agire sui sistemi aziendali con i permessi di quella persona; e tutto ciò che l'IA legge, compresa un'istruzione malevola nascosta in un documento o in una pagina web, può orientare ciò che fa tramite quel connettore. Nessuno lo esamina né lo registra, e sopravvive all'uscita del dipendente se il token non viene revocato. Passi pratici: pubblichi un elenco di server MCP approvati, limiti strettamente i token e li ruoti, controlli nei log del fornitore di identità le nuove autorizzazioni OAuth concesse a client di IA e includa i connettori nella procedura di uscita. Un sensore di rete vede le connessioni di un portatile verso servizi remoti, non la configurazione MCP che vi si trova.

FAQ: [Uso e sicurezza dell'IA](https://netsenx.com/it/faq/ai) · https://netsenx.com/it/faq/what-is-a-shadow-mcp-server

## Da leggere dopo

- https://netsenx.com/it/shadow-ai-detection
- https://netsenx.com/it/ai-transparency

## Domande correlate

- [Come scopro gli agenti di IA in funzione nella nostra azienda?](https://netsenx.com/it/faq/how-to-discover-ai-agents-running-in-our-company)
- [Gli agenti di IA vanno trattati come utenti automatici privilegiati?](https://netsenx.com/it/faq/should-ai-agents-be-treated-as-privileged-users)
- [Un agente di IA con troppi permessi può divulgare dati dei clienti?](https://netsenx.com/it/faq/can-an-over-permissioned-ai-agent-leak-customer-data)
- [Il monitoraggio di rete può rilevare un agente di IA che si comporta male?](https://netsenx.com/it/faq/can-network-monitoring-detect-a-misbehaving-ai-agent)
- [Come usano l'IA gli attaccanti contro aziende come la nostra?](https://netsenx.com/it/faq/how-do-attackers-use-ai-against-companies)