Des failles de confiance dans MCP

LLéna

Des chercheurs ont identifié des attaques exploitant des lacunes de confiance dans MCP, un protocole qui permet à des applications et à des agents d’intelligence artificielle de communiquer au sein d’un réseau interne, selon Ars Technica. Le risque vient de la manière dont les agents se transmettent des instructions : une attaque peut en introduire de malveillantes dans un premier agent, qui les relaie ensuite à d’autres agents en aval. Ces agents pourraient suivre les instructions reçues parce qu’ils font confiance au premier agent ; cette confiance ne permet pas, à elle seule, de vérifier que les consignes sont sûres. L’attaque peut ainsi dépasser l’agent initial lorsque d’autres agents du réseau acceptent et transmettent ses instructions, mais cela ne signifie pas que tous les échanges entre agents sont dangereux. Parmi les conséquences possibles, l’article évoque l’exfiltration de données sensibles, c’est-à-dire leur extraction à partir des systèmes concernés. Le chercheur indépendant Syed Anas Mohiuddin a testé des agents d’organisations telles que Google, JPMorgan Chase, Weaviate et Rapid7, ainsi que de la direction interministérielle du numérique française et du gouvernement fédéral américain. MCP sert donc à faire communiquer ces agents, mais les failles de confiance décrites peuvent aussi créer un chemin de propagation, avec un risque pour les données accessibles aux agents concernés.