Wat is het Model Context Protocol (MCP)?

Het Model Context Protocol (MCP) is een open protocol, in november 2024 door Anthropic geïntroduceerd en sindsdien breed overgenomen, waarmee AI-assistenten en agents op een standaardmanier met tools en gegevensbronnen kunnen verbinden. Een MCP-server biedt mogelijkheden aan, zoals bestanden lezen, een database bevragen, een ticketsysteem doorzoeken of berichten versturen, en een AI-client roept die aan wanneer een taak erom vraagt. Dat maakt AI veel nuttiger, maar maakt van elke MCP-server ook een toegangspoort: wat hij kan bereiken, kan de AI bereiken, met de rechten van het account erachter. De beveiligingsvragen volgen direct. Wie heeft de server geïnstalleerd en waarvandaan? Welke inloggegevens bewaart hij en hoe ruim zijn die? Draait hij lokaal op een laptop of als dienst op afstand? Vraagt hij goedkeuring voordat hij handelt? Wordt hij gelogd? Behandel MCP-servers als software met bevoorrechte toegang: keur ze goed, beperk hun tokens zo veel mogelijk, houd ze bijgewerkt en kies bij voorkeur servers van geverifieerde uitgevers. Een netwerksensor ziet MCP-servers op afstand als verbindingen met hun hosts; lokale op een laptop blijven buiten zijn zicht.

← Alle 45 vragen over AI-gebruik en AI-beveiligingAlle onderwerpen