Ars Technica описала Model Context Protocol (MCP) в применении для взаимодействия агентов как недостаточно изученный риск протокола. Протокол всё чаще используется для подключения агентов к инструментам и друг к другу, что превращает серверы инструментов и одноранговые серверы в доступные возможности, а не в пассивные интеграции.
Этот сдвиг важен для проектирования систем. Как только агент может достичь пира через MCP, каждый открытый инструмент и каждый подключённый сервер оказывается на границе доверия. Большинство команд не моделировали эту границу: обнаружение возможностей, идентичность, область авторизации и поведение при сбоях часто подразумеваются, а не задаются явно. Практическое следствие в том, что поверхность протокола должна проходить такую же проверку, как любой внешний API, включая валидацию входных данных, предоставление инструментов по принципу наименьших прив
Публикация выходит на фоне волны сообщений об инцидентах с неконтролируемыми агентами и параллельной постановки проблемы от Google Research об открытых вопросах приватности и безопасности агентов. Вместе они указывают, что пробел не только в качестве реализации, но и в отсутствии общих моделей угроз для мультиагентных систем. Из предоставленной публикации остаётся неясным, какие именно функции MCP затронуты и предлагаются ли какие-либо меры защиты.