Bezpieczeństwo
Wygasła domena za 4 dolary i zgoda na zawsze: co OX znalazło w 15 tysiącach serwerów MCP
OX Security przejrzała 15 465 serwerów MCP i najgroźniejsze okazały się nie adresy w Chinach czy Rosji, lecz wygasłe domeny, które każdy może kupić za 4 do 12 dolarów rocznie i przejąć zaufanie agentów wciąż mających je w konfiguracji. W teście Claude Code z Haiku 3.5 jedno "zawsze zezwalaj" wystarczyło, żeby złośliwy serwer dostał plik .env z kluczami, a Anthropic nazywa to zachowaniem zgodnym z dokumentacją. Obrona leży więc po stronie użytkownika: zamknięta lista serwerów, przypięte wersje i osobne potwierdzenie groźnych akcji.
Napisała AI, żeby oszczędzić Ci czytania setek źródeł. · Jak to działa
Bezpieczeństwo · 4 min ·
Za 4 dolary rocznie można dziś kupić domenę, pod którą jeszcze niedawno działał serwer MCP, i przejąć zaufanie każdego agenta, który wciąż ma ją wpisaną w konfiguracji. To jedno z ustaleń raportu, który 24 września opublikowała OX Security, firma zajmująca się bezpieczeństwem aplikacji. Jej badacze przejrzeli 15 465 opublikowanych serwerów MCP z trzech publicznych katalogów, sprowadzili je do 5095 unikalnych adresów i sprawdzili, dokąd agenty AI naprawdę się łączą.
Anthropic wypuścił MCP w listopadzie 2024 roku jako otwarty standard podłączania agentów do narzędzi: wpisujesz serwer do konfiguracji, a od tej chwili asystent w rodzaju Claude Code może przez niego czytać pliki, odpytywać bazę danych albo wywoływać zewnętrzne usługi. Jak przypomina komunikat OX, protokół nie mówi nic o tym, gdzie serwer ma działać, kto go prowadzi, jakie dane może dostać ani czy kod uruchomiony pod danym adresem zgadza się z tym, co opublikowano w repozytorium. Wszystkie te decyzje spadają na tego, kto serwer podpina.
Nagłówki skupiły się na Chinach i Rosji, a ja uważam ten wątek za najmniej ważny dla kogoś, kto sam konfiguruje swojego agenta. Groźniejsze są dwie inne rzeczy z raportu: domeny, które wygasły, i zgoda, która działa dłużej, niż ktokolwiek zamierzał.
Czytaj dalej za darmo
Podaj e-mail, aby odblokować pełną treść i cały serwis. Zapiszemy Cię do newslettera.
