Che cos'è il Model Context Protocol (MCP)?
Il Model Context Protocol (MCP) è un protocollo aperto, introdotto da Anthropic nel novembre 2024 e poi ampiamente adottato, che consente ad assistenti e agenti di IA di collegarsi in modo standard a strumenti e fonti di dati. Un server MCP espone capacità, come leggere file, interrogare un database, cercare in un sistema di ticket o inviare messaggi, e un client di IA le chiama quando un compito lo richiede. Questo rende l'IA molto più utile, ma trasforma anche ogni server MCP in un varco: ciò che lui può raggiungere, lo raggiunge l'IA, con i permessi dell'account che sta dietro. Le domande di sicurezza seguono subito. Chi ha installato il server e da dove? Quali credenziali conserva e quanto sono ampie? Gira in locale su un portatile o come servizio remoto? Richiede un'approvazione prima di agire? Viene registrato? Tratti i server MCP come software con accesso privilegiato: li approvi, limiti strettamente i loro token, li tenga aggiornati e preferisca server di editori verificati. Un sensore di rete vede i server MCP remoti come connessioni verso i loro host; quelli locali su un portatile restano fuori dalla sua vista.
Da leggere dopo
Domande correlate
- Che cos'è uno shadow MCP server e perché è un rischio?
- Come scopro gli agenti di IA in funzione nella nostra azienda?
- Gli agenti di IA vanno trattati come utenti automatici privilegiati?
- Un agente di IA con troppi permessi può divulgare dati dei clienti?
- Il monitoraggio di rete può rilevare un agente di IA che si comporta male?
← Tutte le 45 domande su Uso e sicurezza dell'IATutti i temi