WebMCP è una funzionalità sperimentale di Chrome per interazioni strutturate tra agenti e strumenti sul web. In pratica, ciò significa che un flusso di lavoro controllato dal browser può passare richieste tipizzate, risultati degli strumenti e contesto in un modo più leggibile dalle macchine rispetto al normale script di una pagina. Poiché è sperimentale, il suo design esatto e il suo modello di minaccia potrebbero ancora cambiare.
Dal punto di vista della sicurezza, WebMCP è importante perché le nuove funzionalità del browser creano una nuova superficie di attacco prima che i difensori ne comprendano pienamente il funzionamento. Se un aggressore può influenzare i messaggi, la selezione degli strumenti o il contesto della pagina utilizzato da un agente, può indirizzare le azioni in modi non intenzionali, provocare un uso improprio dei privilegi o esporre dati sensibili. I difensori dovrebbero trattare WebMCP come qualsiasi altra funzionalità emergente del browser: limitare l'esposizione, rivedere le autorizzazioni, registrare le interazioni e applicare rapidamente le patch quando il fornitore del browser corregge difetti nella funzionalità.