Attaques contre MCP.

Attaques exploitant le Model Context Protocol (MCP) pour injecter des prompts, abuser des outils ou pivoter via des serveurs auxquels un assistant IA fait confiance. Cette notion relève de la catégorie Sécurité de l'IA et du ML en cybersécurité.

Attaques exploitant le Model Context Protocol (MCP) pour injecter des prompts, abuser des outils ou pivoter via des serveurs auxquels un assistant IA fait confiance.

Les attaques MCP visent le Model Context Protocol, un standard ouvert introduit par Anthropic qui permet aux assistants IA de se connecter a des outils, sources de donnees et applications externes via une interface commune. Parce qu'un serveur MCP peut exposer des outils, des ressources et des prompts au modele, un serveur malveillant ou compromis peut injecter des instructions cachees, exfiltrer les donnees de l'utilisateur, declencher des appels d'outils dangereux ou modifier silencieusement la description d'un outil deja approuve (un 'rug pull'). Les techniques connexes incluent l'empoisonnement de descriptions d'outils, les attaques de deputy confondu entre serveurs et l'injection de prompts via les documents retournes. Mitigations : identites de serveur signees et epinglees, permissions limitees, consentement explicite par appel et isolement des processus MCP.

Les défenses contre Attaques contre MCP combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Attaque contre Model Context Protocol, Injection d'outil MCP.