北京
AI圈最近把MCP協(xié)議捧成了新寵，號稱能讓大模型安全調(diào)用外部工具。但干了25年企業(yè)安全的SUSE產(chǎn)品營銷負責(zé)人PMM潑了盆冷水：網(wǎng)關(guān)安全那一套，在MCP面前基本失效。
問題出在哪？MCP讓AI代理能直接讀寫你的數(shù)據(jù)庫、發(fā)郵件、甚至操作生產(chǎn)系統(tǒng)。傳統(tǒng)網(wǎng)關(guān)只能看"誰進來了"，但AI代理進去之后干了什么，網(wǎng)關(guān)根本追蹤不了。PMM打了個比方：這就像給快遞員開了小區(qū)門禁，但他進你家之后翻抽屜還是送快遞，物業(yè)完全不知道。
他原話更直接：「MCP把攻擊面從"入口"擴散到了"全屋"，網(wǎng)關(guān)成了擺設(shè)?！蛊髽I(yè)現(xiàn)在急著上AI功能，卻還在用五年前的安全架構(gòu)硬撐。
SUSE內(nèi)部測試顯示，一個被劫持的MCP會話能在15分鐘內(nèi)橫向移動到其他業(yè)務(wù)系統(tǒng)。更麻煩的是，很多MCP服務(wù)器連基礎(chǔ)日志都不全，出事之后連審計線索都湊不齊。
PMM的帖子下面，一位架構(gòu)師留言："我們CTO上周剛宣布全面擁抱MCP，看完這個默默把方案撤回了。"
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
