Junglere hoş geldiniz: 15.465 herkese açık MCP sunucusunda neler bulundu?
Orijinal başlık: Welcome to the Jungle: What We Found Inside 15,465 Public MCP Servers
Kısaca
OX Security, MCP (Model Context Protocol) ekosistemini inceleyerek binlerce herkese açık sunucuda kritik güvenlik açıkları tespit etti; protokol hızla benimsendi ama çevresindeki güvenlik pratiği geride kaldı.
Ne oldu?
- MCP, 2024'te modelleri, ajanları ve IDE'leri araçlarla veriye bağlayan tek standart olarak konumlandı; binlerce geliştirici sunucu geliştirdi, kurumsal ekipler bunları ajan iş akışlarına dahil etti.
- OX Security ekibi, Anthropic'in MCP'sindeki kritik açıkların izini sürdü ve 15.465 herkese açık MCP sunucusunu inceledi.
Neden önemli?
MCP sunucularını ajan iş akışlarına bağlayan şirketler, tespit edilen kritik açıklar tedarik zinciri saldırısına kapı açtığı için kullandıkları sunucuları denetlemeli ve erişim izinlerini kısıtlamalı.
15.465 herkese açık MCP sunucusu