MCP Güvenliği Yeniden Ele Alınıyor: 64 Bin Sunuculuk Dev Ölçekli Çalışma
MCPZoo, 64.611 MCP sunucusuyla güvenlik tarayıcılarının güvenilirliğini test ediyor; uyarıların yarısından azı gerçek çıkıyor.
Araştırmacılar, LLM tabanlı ajanların dış araçlarla etkileşimini standartlaştıran Model Context Protocol (MCP) için MCPZoo adlı, şimdiye kadarki en büyük dinamik analiz koleksiyonunu tanıttı. Statik GitHub depolarını çok ajanlı bir çerçeveyle gerçek zamanlı çalışan MCP sunucularına dönüştüren sistem, ortam çıkarımı ve geri bildirimle iyileştirme adımlarını birleştirerek 64.611 benzersiz sunucu (37.288'i dinamik analize uygun) üretti.
Bu veri seti üzerinde yapılan ekosistem ölçekli ölçüm, mevcut güvenlik tarayıcılarının ciddi güvenilirlik sorunları olduğunu ortaya koydu. Tarayıcılar sunucuların %96,89'unu riskli işaretlese de, manuel doğrulama örneklenen uyarıların yarısından azının gerçek pozitif olduğunu gösterdi; farklı tarayıcılar arasında da belirgin tutarsızlıklar tespit edildi.
Mühendisler için sonuç açık: MCP ekosistemindeki mevcut otomatik tarama araçlarına körü körüne güvenmek yanıltıcı olabilir. Ekip, pratik risk değerlendirmesini desteklemek amacıyla kamuya açık bir sorgu arayüzü de yayınladı.