Czym jest Model Context Protocol (MCP)?
Model Context Protocol (MCP) to otwarty protokół wprowadzony przez Anthropic w listopadzie 2024 r. i od tego czasu szeroko przyjęty, który pozwala asystentom i agentom AI łączyć się z narzędziami i źródłami danych w standardowy sposób. Serwer MCP udostępnia możliwości, takie jak czytanie plików, odpytywanie bazy danych, przeszukiwanie systemu zgłoszeń czy wysyłanie wiadomości, a klient AI wywołuje je, gdy zadanie tego wymaga. Dzięki temu AI jest znacznie bardziej użyteczna, ale każdy serwer MCP staje się bramą: do czego on ma dostęp, do tego ma dostęp AI, z uprawnieniami konta, które za nim stoi. Pytania o bezpieczeństwo wynikają wprost. Kto zainstalował serwer i skąd? Jakie poświadczenia przechowuje i jak szerokie są? Działa lokalnie na laptopie czy jako usługa zdalna? Czy wymaga zatwierdzenia przed działaniem? Czy jest logowany? Traktuj serwery MCP jak oprogramowanie z uprzywilejowanym dostępem: zatwierdzaj je, wąsko ograniczaj ich tokeny, aktualizuj i wybieraj serwery od zweryfikowanych wydawców. Czujnik sieciowy widzi zdalne serwery MCP jako połączenia z ich hostami; lokalne na laptopie pozostają poza jego widokiem.
Czytaj dalej
Powiązane pytania
- Czym jest shadow MCP server i dlaczego to ryzyko?
- Jak wykryć agentów AI działających w naszej firmie?
- Czy agentów AI należy traktować jak uprzywilejowanych użytkowników automatycznych?
- Czy agent AI z nadmiernymi uprawnieniami może ujawnić dane klientów?
- Czy monitoring sieci wykryje źle działającego agenta AI?
← Wszystkie pytania (45): Korzystanie z AI i bezpieczeństwo AIWszystkie tematy