Ars Technica پروتکل Model Context Protocol (MCP) را، هنگامی که برای ارتباط عامل به عامل استفاده می‌شود، یک ریسک پروتکلی کم‌بررسی‌شده توصیف کرده است. این پروتکل به‌طور فزاینده‌ای برای اتصال عامل‌ها به ابزارها و به یکدیگر به کار می‌رود، که سرورهای ابزار و سرورهای همتا را به قابلیت‌های قابل‌دسترس تبدیل می‌کند، نه یکپارچه‌سازی‌های منفعل.
این تغییر برای طراحی سیستم اهمیت دارد. زمانی که یک عامل می‌تواند از طریق MCP به یک همتا دسترسی پیدا کند، هر ابزار افشاشده و هر سرور متصل روی یک مرز اعتماد قرار می‌گیرد. بیشتر تیم‌ها این مرز را مدل‌سازی نکرده‌اند: کشف قابلیت، هویت، دامنه مجوز و رفتار در شرایط خطا اغلب مفروض گرفته می‌شوند تا مشخص‌شده. پیامد عملی این است که سطح پروتکل باید همانند هر API خارجی بازبینی شود، از جمله اعتبارسنجی ورودی، افشای ابزار با کمترین سطح
این گزارش در میان موجی از حوادث گزارش‌شده درباره عامل‌های سرکش منتشر می‌شود و در کنار چارچوب‌بندی موازی Google Research درباره مسائل باز در حریم خصوصی و امنیت عاملی قرار می‌گیرد. این دو با هم نشان می‌دهند که شکاف نه فقط در کیفیت پیاده‌سازی، بلکه در نبود مدل‌های تهدید مشترک برای سیستم‌های چندعاملی است. آنچه از گزارش ارائه‌شده روشن نیست این است که کدام ویژگی‌های مشخص MCP دخیل هستند و آیا راهکارهای کاهشی پیشنهاد شده است یا خیر.