MCP nedir, neden önemli?
MCP (Model Context Protocol), yapay zekâ uygulamalarının ve ajanların bir kurum içi ağda birbirleriyle konuşmasını sağlayan bir standart. Ajanların yaygınlaşmasıyla birlikte bu protokol, kurumların iç iletişiminde kritik bir katman hâline geldi.
Açık nasıl işliyor?
Bağımsız araştırmacı Syed Anas Mohiuddin'in kanıt konsepti saldırıları, MCP'deki güven boşluklarını hedefliyor. Saldırgan, ağdaki tek bir ajanı ele geçiriyor; örneğin çeviri ya da veri analizi yapan bir ajanı. Bu ajanın içindeki koruma önlemleri çoğu zaman zayıf olduğu için zararlı talimatlar zincirdeki diğer ajanlara aktarılıyor. Sonraki ajan, ilk ajana açıkça güvendiği için talimatı sorgusuz uyguluyor.
Bu, klasik prompt injection'ın özel bir biçimi: hedef doğrudan dil modeli değil, ağ içindeki belirli bir ajan.
