MCP-værktøjsbeskrivelser kan indeholde skjulte, skadelige instruktioner, som AI-agenten automatisk udfører.
Autentificering i MCP-servere er ofte fraværende eller forkert implementeret, selvom OAuth 2.1 kræves.
Forsyningskædeangreb mod MCP-pakker og -servere kan kompromittere hele systemets tilladelser.
Der er dokumenterede, højprofilerede sikkerhedsbrud som kommandoudførelse på åbne servere, SQL-udtræk og dataprofitteringsangreb.
Den nye MCP-specifikation indeholder sikkerhedspraksis som eksplicit brugeraccept og ingen token-passthrough, men den ignoreres ofte i praksis.
Get notified when new stories are published for "Hacker News 🇩🇰 Dansk"