پوشش خبری اخیر توجه‌ها را به Model Context Protocol (MCP) به‌عنوان یک حامل (transport) جلب کرده است که سیستم‌های عامل به‌طور فزاینده از آن برای ارتباط عامل‌به‌عامل استفاده می‌کنند. Ars Technica آن را به‌عنوان احتمالاً پرریسک‌ترین پروتکلی توصیف می‌کند که بسیاری از تیم‌ها هرگز نامش را نشنیده‌اند. همین گزارش در کنار یادداشتی از Google Research درباره مسائل باز و نوظهور در حریم خصوصی و امنیت عامل‌محور قرار می‌گیرد. هر دو، کانال‌های عامل‌به‌عامل را به‌عنوان یک سطح حمله متمایز از APIهای رو‌به‌انسان قالب‌بندی می‌کنند.
پیامد مهندسی آن سرراست است. وقتی لایه حامل میان عامل‌ها ضعیف مشخص‌شده باشد، تصمیم‌های اعتماد و مجوزدهی تمایل دارند به پرامپت‌ها و کد اپلیکیشن منتقل شوند، به‌جای آنکه در مرز پروتکل اعمال شوند. این باعث می‌شود معناشناسی هویت، دامنه و تفویض به یک دغدغه وابسته به هر پیاده‌سازی تبدیل شود، که حسابرسی
آنچه از پوشش ارائه‌شده روشن نمی‌ماند، مجموعه مشخص شکاف‌های پروتکلی شناسایی‌شده است، اینکه آیا هیچ‌یک از آن‌ها در نسخه‌های فعلی MCP برطرف شده‌اند، و اینکه هر یک از این دو منبع چه کاهش‌ریسک‌هایی را توصیه می‌کنند. Behzat AI این را نشانه‌ای می‌داند برای بازبینی نحوه احراز هویت و دامنه‌بندی فراخوانی‌های عامل‌به‌عامل در سیستم‌هایی که طراحی و ارزیابی می‌کند، و برای جدا نگه‌داشتن اعمال در سطح پروتکل از دستور در سطح پرامپت.