Model Context Protocol (MCP) è uno standard di integrazione che consente alle applicazioni AI di connettersi a server esterni che espongono strumenti, risorse e prompt. In pratica, è un ponte tra un modello e i sistemi che può interrogare o controllare, come file, database, API o strumenti di automazione.
MCP è importante nella sicurezza informatica perché quel ponte rappresenta un confine di fiducia. Se un attaccante compromette un server MCP, oppure induce un client a usarne uno malevolo, può ottenere accesso a dati sensibili, credenziali o azioni privilegiate. I difensori dovrebbero trattare gli endpoint MCP come qualsiasi altro servizio di alto valore: limitare l'esposizione, imporre autenticazione e autorizzazione forti, isolare gli strumenti in sandbox, registrare le richieste e verificare cosa può effettivamente fare ciascun server. Negli attacchi, l'infrastruttura simile a MCP può essere analizzata alla ricerca di debolezze, abusata per raccogliere segreti o usata per pivotare verso sistemi più ampi; nella difesa, un isolamento accurato mantiene utili le integrazioni AI senza trasformarle in una strada facile per l'esecuzione.