Anthropic MCP Dizayn Qüsuru RCE Təhlükəsi Yaradır, Süni İntellekt Təchizat Zəncirini Hədəf Alır

Anthropic MCP-də Kritik Dizayn Zəifliyi Aşkarlanıb

Kibertəhlükəsizlik üzrə tədqiqatçılar, Model Context Protocol (MCP) arxitekturasında kritik “by design” zəiflik aşkar etdiklərini bəyan ediblər. Bu fundamental qüsur uzaqdan kod icrasına (RCE) imkan yaratmaqla, Süni İntellekt (AI) təchizat zəncirində kaskad effekt yarada biləcək böyük bir təhlükədir.

Məlumatlara görə, aşkar edilmiş zəiflik, hər hansı həssas MCP tətbiqini işləyən sistemlər üzərində Arbitrary Command Execution (RCE) imkanı verir. Bu, hücumçulara hədəflənmiş sistemlərə birbaşa, qeyri-icazəli giriş əldə etməyə şərait yaradır.

Süni İntellekt Təchizat Zənciri Üçün Geniş Miqyaslı Təhdid

MCP-nin “by design” zəifliyi, AI ekosisteminin əsas komponentlərindən biri kimi, potensial olaraq bütün AI təchizat zəncirinə geniş təsir göstərə bilər. RCE hücumları məlumatların oğurlanmasına, sistemlərin sıradan çıxarılmasına və ya təhlükə altına düşmüş sistemlər vasitəsilə daha geniş miqyaslı zərərli əməliyyatların həyata keçirilməsinə səbəb ola bilər.

Bu cür zəifliklərin aşkarlanması, süni intellekt texnologiyalarının sürətlə inkişaf etdiyi bir dövrdə təhlükəsizlik məsələlərinə daha diqqətli yanaşmanın vacibliyini bir daha vurğulayır. Təhlükəsizlik mütəxəssisləri, AI sistemlərinin dizayn mərhələsindən etibarən möhkəm müdafiə mexanizmlərinə sahib olmasının zəruriliyini qeyd edirlər.