Des vulnérabilités dans le Model Context Protocol exposent les agents IA à des exploits inter-systèmes

L'adoption rapide des agents d'intelligence artificielle en entreprise a introduit des vulnérabilités critiques via les protocoles de communication conçus pour les relier. Au cours des cinq derniers mois, des chercheurs ont identifié des failles de confiance systémiques au sein du Model Context Protocol (MCP), un standard largement utilisé pour la communication interne des agents IA. Le chercheur indépendant Syed Anas Mohiuddin a démontré que les attaquants peuvent exploiter ces protocoles par injection indirecte de prompts, en utilisant un agent compromis pour transmettre des commandes malveillantes à des outils en aval, permettant ainsi l'exfiltration de données et l'accès non autorisé aux réseaux.

Des tests sur des entités comme Google et JP Morgan Chase ont révélé des vulnérabilités étendues. Une faille dans la boîte à outils de base de données de Google a reçu une note de sévérité de 8,0 sur 10 pour défaut de validation d'adresses IP, créant des risques de falsification de requête côté serveur (SSRF). Douglas McKee de Rapid7 explique : « Les agents IA offrent aux attaquants de nouveaux chemins ; le second agent exécute la tâche car il fait confiance à la source ».

Mohiuddin a qualifié ce mécanisme de « pivotement de protocole », où l'adversaire utilise des protocoles intermédiaires pour traduire ses commandes. Comme les outils IA manquent souvent de garde-fous, les serveurs MCP exécutent par inadvertance des routines malveillantes.

Les analystes soulignent que la précipitation vers des écosystèmes autonomes a conduit à abandonner les principes de confiance zéro. Les experts insistent sur le fait que les entrées provenant d'outils externes doivent être traitées comme du trafic réseau non fiable, nécessitant des défenses rigoureuses et une validation stricte des limites.