لفتت تغطية حديثة الانتباه إلى بروتوكول سياق النموذج (MCP) بوصفه ناقلاً تستخدمه أنظمة الوكلاء بشكل متزايد للتواصل بين الوكلاء. وتصفه Ars Technica بأنه قد يكون أخطر بروتوكول لم يسمع به كثير من الفرق. وتأتي هذه التغطية إلى جانب مذكرة من Google Research حول مشكلات مفتوحة وناشئة في خصوصية وأمن الأنظمة الوكيلية. وكلاهما يضع قنوات التواصل بين الوكلاء كسطح هجوم مختلف عن واجهات API الموجّهة للبشر.
النتيجة الهندسية واضحة. فعندما تكون طبقة النقل بين الوكلاء ضعيفة التحديد، تميل قرارات الثقة والتفويض إلى الانتقال إلى الـ prompts وكود التطبيق بدلاً من فرضها عند حدود البروتوكول. وهذا يجعل دلالات الهوية والنطاق والتفويض مسألة تخص كل تنفيذ ع
ما يبقى غير واضح من التغطية المتاحة هو المجموعة المحددة من الثغرات البروتوكولية التي تم تحديدها، وما إذا كان أي منها قد عولج بالفعل في مراجعات MCP الحالية، وما التخفيفات التي يوصي بها أي من المصدرين. ويتعامل Behzat AI مع هذا كإشارة لمراجعة كيفية المصادقة على الاستدعاءات بين الوكلاء وتحديد نطاقها في الأنظمة التي يصممها ويقيّمها، ولإبقاء الإنفاذ على مستوى البروتوكول منفصلاً عن التعليمات على مستوى الـ prompt.