Накратко (TL;DR): Тъй като агентите с изкуствен интелект (ИИ) придобиват способността да си взаимодействат директно с производствената инфраструктура, MCP сървърите се очертават като нова граница на сигурността. Организациите, които продължават да разчитат на статични идентификационни данни и широки права за достъп, рискуват да превърнат ИИ инфраструктурата във високорискова цел, което прави управлението на тайните данни (secrets) и контрола върху машинната идентичност от съществено значение.

Изкуственият интелект бързо премина отвъд подпомагането на разработчиците при писането на код. Днешните ИИ агенти могат да отстраняват проблеми в производствени системи, да извличат данни от бази данни, да внедряват приложения и да организират многостъпкови работни процеси с минимална човешка намеса.

MCP помага за ускоряването на тази промяна, като предоставя на ИИ системите стандартизиран начин за свързване с външни услуги. Но докато голяма част от дискусиите около сигурността на ИИ се фокусират върху атаки тип инжектиране на подкани (prompt injection) или уязвимости в самите модели, много организации пренебрегват един по-фундаментален въпрос: идентификационните данни, които позволяват на ИИ да си взаимодейства с реална инфраструктура.

Тъй като ИИ се превръща в оперативен слой в съвременните среди, управлението на тайните данни се развива от грижа за DevOps екипите в основен стълб на сигурността на ИИ средите.

Защо MCP променя модела на сигурност на инфраструктурата

MCP не е рисков сам по себе си. Предизвикателството е в това, че той централизира достъпа.

Вместо да създават отделни интеграции за всеки инструмент, организациите все по-често внедряват MCP сървъри, които действат като посредници за заявките между ИИ агентите и облачните доставчици, базите данни, вътрешните API-та и SaaS приложенията. Това драстично опростява ИИ интеграцията, но също така създава мощна машинна идентичност с достъп до множество системи.

Ако тази машинна идентичност разчита на дългосрочни API ключове или идентификационни данни с широк обхват на достъп, едно единствено компрометиране може да изложи на риск значителна част от инфраструктурата на организацията.

За разлика от традиционната автоматизация, ИИ агентите не просто изпълняват предварително дефинирани команди. Те интерпретират заявки, избират инструменти и пренасят контекст между множество взаимодействия. Това означава, че достъпът до инфраструктурата вече не е ограничен до изрични човешки действия, а все по-често преминава през автономни системи, вземащи решения от името на потребителите.

За екипите по сигурността това измества границата на доверие от отделните потребители към машинните идентичности.

Работните процеси с ИИ създават нови възможности за изтичане на тайни данни

Традиционното управление на тайни данни се свеждаше главно до това те да не се допускат в изходния код и конфигурационните файлове.

ИИ въвежда няколко нови начина, по които същите тези идентификационни данни могат да изтекат.

Разработчиците редовно поставят лог файлове, части от конфигурации и съобщения за грешки в ИИ асистенти, докато отстраняват проблеми. Тези откъси могат да съдържат API ключове, идентификационни данни за бази данни или низове за връзка (connection strings), които заобикалят традиционните контроли за сигурност, тъй като никога не влизат в системите за контрол на версиите или CI тръбопроводите.

Работните процеси, задвижвани от ИИ, въвеждат и рискове, включително:

  • Атаки с инжектиране на подкани, които манипулират агентите да разкрият чувствителна информация;
  • Дългосрочни идентификационни данни, съхранявани в .env файлове или конфигурационни файлове;
  • Прекомерно упълномощени MCP сървъри с достъп до множество производствени системи;
  • Публични или създадени от общността MCP сървъри, които не са преминали преглед на сигурността;
  • Тайни данни, появяващи се в подкани, лог файлове или масиви от данни за обучение, където могат да останат след предвидения им жизнен цикъл.

Взети поотделно, тези проблеми не са нови. В своята съвкупност обаче ИИ засилва тяхното въздействие, като концентрира достъпа и едновременно с това увеличава броя на местата, където чувствителна информация може неволно да се появи.

Защитете ИИ агентите като всяка друга привилегирована идентичност

Организациите в най-добра позиция за безопасно внедряване на ИИ ще третират ИИ агентите и MCP сървърите като първокласни машинни идентичности, а не просто като приложения, работещи във фонов режим.

Това започва с подмяната на статичните идентификационни данни с динамичен достъп.

Вместо тайните данни да се вграждат в кода или конфигурационните файлове, идентификационните данни трябва да се инжектират само при необходимост, да се ротират автоматично и да се ограничават до конкретната задача, която поддържат. Всеки MCP сървър трябва да има достъп само до системите, необходими за изпълнение на неговата цел, ограничавайки зоната на поражение при компрометиране на идентификационни данни.

Един стабилен модел за сигурност на ИИ трябва също така да включва:

  • Инжектиране на тайни данни в реално време (runtime) вместо твърдо кодирани идентификационни данни;
  • Краткосрочни, автоматично ротирани токени;
  • Права с най-малки привилегии за всеки компонент.