Wat is een shadow MCP-server en waarom is dat een risico?

Een shadow MCP-server is een Model Context Protocol-server die iemand zonder medeweten van IT aan een AI-assistent heeft gekoppeld, meestal om tijd te besparen: een connector naar de bedrijfsmailbox, een bestandsshare, een coderepository, een database of een ticketsysteem, geïnstalleerd uit een publieke lijst of op een middag zelf geschreven. Het risico is dat hij ongemerkt een nieuw toegangspad opent. Vaak bewaart hij een persoonlijk toegangstoken of API-sleutel met ruime rechten in een configuratiebestand op een laptop; hij komt mogelijk van een onbekende auteur en werkt zichzelf bij; hij laat de AI met de rechten van die persoon handelen in bedrijfssystemen; en alles wat de AI leest, ook een kwaadaardige instructie verstopt in een document of webpagina, kan sturen wat ze via die connector doet. Niemand beoordeelt of logt hem, en hij overleeft het vertrek van de medewerker als het token niet wordt ingetrokken. Praktische stappen: publiceer een lijst met goedgekeurde MCP-servers, beperk tokens zo veel mogelijk en roteer ze, controleer in de logs van uw identiteitsprovider nieuwe OAuth-toestemmingen voor AI-clients, en neem connectoren op in het uitdienstproces. Een netwerksensor ziet verbindingen van een laptop met diensten op afstand, niet de MCP-configuratie erop.

← Alle 45 vragen over AI-gebruik en AI-beveiligingAlle onderwerpen