Model Context Protocol'deki Güvenlik Açıkları, Yapay Zeka Ajanlarını Sistemler Arası Saldırılara Açık Hale Getiriyor

Yapay zeka ajanlarının kurumsal düzeyde hızla benimsenmesi, onları birbirine bağlamak için tasarlanan iletişim protokolleri aracılığıyla kritik güvenlik açıklarını beraberinde getirdi. Son beş ayda araştırmacılar, dahili yapay zeka ajanı iletişimi için yaygın olarak kullanılan Model Context Protocol (MCP) içinde sistemik güven boşlukları tespit etti. Bağımsız araştırmacı Syed Anas Mohiuddin, saldırganların dolaylı komut enjeksiyonu (prompt injection) yoluyla bu protokolleri istismar edebileceğini, ele geçirilmiş bir ajanı kullanarak alt araçlara kötü niyetli komutlar iletebileceğini ve böylece veri sızıntısı ile ağlara yetkisiz erişim sağlayabileceğini kanıtladı.

Google ve JP Morgan Chase gibi yüksek profilli kuruluşlarda yapılan testler, yaygın güvenlik açıklarını ortaya çıkardı. Google'ın veritabanı araç setindeki bir hata, IP adresi doğrulaması yapmadığı için 10 üzerinden 8,0 kritiklik puanı aldı ve Sunucu Tarafı İstek Sahteciliği (SSRF) riskleri yarattı. Rapid7'den Douglas McKee, "Yapay zeka ajanları saldırganlara yeni yollar sunuyor; ikinci ajan, kendisine işi verene güvendiği için komutu çalıştırıyor" dedi.

Mohiuddin bu mekanizmayı "protokol pivotlama" olarak adlandırdı. Özel amaçlı yapay zeka araçları genellikle dahili güvenlik önlemlerinden yoksun olduğundan, MCP sunucuları farkında olmadan kötü niyetli rutinleri yürütüyor.

Güvenlik analistleri, otonom yapay zeka ekosistemleri kurma telaşının sıfır güven ilkelerinin terk edilmesine yol açtığını vurguluyor. Uzmanlar, yazılım mimarlarının harici araçlardan gelen girdileri güvenilmeyen ağ trafiği olarak ele alması gerektiğini belirtiyor.