Czym jest shadow MCP server i dlaczego to ryzyko?
Shadow MCP server to serwer Model Context Protocol, który ktoś podłączył do asystenta AI bez wiedzy IT, zwykle by zaoszczędzić czas: konektor do firmowej skrzynki pocztowej, udziału plikowego, repozytorium kodu, bazy danych czy systemu zgłoszeń, zainstalowany z publicznej listy albo napisany w jedno popołudnie. Ryzyko polega na tym, że po cichu tworzy nową ścieżkę dostępu. Często przechowuje osobisty token dostępu lub klucz API z szerokimi uprawnieniami, zapisany w pliku konfiguracyjnym na laptopie; może pochodzić od nieznanego autora i sam się aktualizować; pozwala AI działać w systemach firmy z uprawnieniami tej osoby; a wszystko, co AI przeczyta, łącznie ze złośliwą instrukcją ukrytą w dokumencie czy na stronie, może sterować tym, co zrobi przez ten konektor. Nikt go nie przegląda ani nie loguje, a jeśli token nie zostanie unieważniony, przetrwa odejście pracownika. Praktyczne kroki: opublikuj listę zatwierdzonych serwerów MCP, ograniczaj tokeny wąsko i je rotuj, sprawdzaj w logach dostawcy tożsamości nowe zgody OAuth dla klientów AI i uwzględnij konektory w procesie offboardingu. Czujnik sieciowy widzi połączenia laptopa z usługami zdalnymi, a nie konfigurację MCP na nim.
Ta odpowiedź jest częścią przewodnika: Shadow AI w firmie: czym jest i jak je wykryć
Czytaj dalej
Powiązane pytania
- Jak wykryć agentów AI działających w naszej firmie?
- Czy agentów AI należy traktować jak uprzywilejowanych użytkowników automatycznych?
- Czy agent AI z nadmiernymi uprawnieniami może ujawnić dane klientów?
- Czy monitoring sieci wykryje źle działającego agenta AI?
- Jak napastnicy wykorzystują AI przeciwko firmom takim jak nasza?
← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy