Figma, Hindistan'daki ilk Config konferansında 20 yeni MCP ortağını duyurdu. Kurucu Dylan Field, protokolün açık olmasına rağmen kusursuz olmadığını ve iyileştirme alanı bulunduğunu söyledi. Şirket, MCP üzerinden daha fazla veri açmanın kötüye kullanım riskini artırdığını belirtti.
Yapay zekâ ajanlarının yaygınlaşması, ajanlar arası iletişim standardı Model Context Protocol üzerinden yeni saldırı yolları açıyor. Bağımsız araştırmacı Syed Anas Mohiuddin, Google dahil beş kuruluşta MCP üzerinden güven boşluklarını istismar eden kanıt konsepti saldırılar gösterdi. Uzmanlar, sorunun özünün dolaylı prompt enjeksiyonu olduğunu ve sıfır güven ilkesinden uzaklaşmanın riski artırdığını vurguluyor.
Bankalar, yapay zeka ajanlarını iş süreçlerine entegre etmek için MCP protokolünü hızla benimserken, güvenlik önlemleri aynı hızda gelişemiyor. Microsoft, saldırganların araç açıklamalarını değiştirerek yapay zeka ajanlarını yönlendirebileceği konusunda uyarıda bulundu. Finansal İstikrar Kurulu da yapay zeka ajanlarının insan denetiminden daha hızlı risk oluşturabileceğini belirtti.
Yapay zeka araçları, ajanlar ve MCP protokolü yazılım geliştirme sürecinin ayrılmaz bir parçası haline gelirken, güvenlik ekiplerinin artık sadece paketleri değil, modelleri, ajanları ve prompt'ları da tedarik zinciri kapsamında değerlendirmesi gerekiyor. SolarWinds, Log4Shell ve XZ Utris'ten alınan dersler artık yeterli değil; Shai-Hulud kampanyası, kötü niyetli paketlerin geliştirici araç zincirleri üzerinden yayılabileceğini gösterdi.