وصفت Ars Technica بروتوكول Model Context Protocol (MCP)، عند استخدامه للتواصل بين الوكلاء، بأنه مخاطرة بروتوكولية لم تُدرَس بما يكفي. ويُستخدم البروتوكول بشكل متزايد لربط الوكلاء بالأدوات وببعضهم البعض، ما يحوّل خوادم الأدوات والخوادم النظيرة إلى قدرات يمكن الوصول إليها بدلًا من تكاملات سلبية.
هذا التحوّل مهم لتصميم الأنظمة. فبمجرد أن يتمكن وكيل من الوصول إلى نظير عبر MCP، تصبح كل أداة مكشوفة وكل خادم متصل على حدود ثقة. ومعظم الفرق لم تُنمذج هذه الحدود: فاكتشاف القدرات والهوية ونطاق التصريح وسلوك الفشل غالبًا ما تُفترض بدلًا من أن تُحدَّد. والنتيجة العملية أن سطح البروتوكول ينبغي أن يخضع للمراجعة نفسها التي يخضع لها أي API خارجي، بما في ذلك التحقق من المدخلات، وكشف الأدوات بأقل صلاحية ممكن
يأتي هذا التقرير وسط موجة من حوادث الوكلاء المارقين المُبلَّغ عنها، وإلى جانبه طرح موازٍ من Google Research حول مشكلات مفتوحة في خصوصية الوكلاء وأمنهم. ويشير الاثنان معًا إلى أن الفجوة ليست في جودة التنفيذ فحسب، بل في غياب نماذج تهديد مشتركة للأنظمة متعددة الوكلاء. وما يبقى غير واضح من التغطية المتاحة هو أي ميزات MCP تحديدًا هي المعنية، وما إذا كانت هناك أي إجراءات تخفيف مقترحة.