Son haberler, ajan sistemlerinin ajanlar arası iletişim için giderek daha fazla kullandığı bir taşıma katmanı olarak Model Context Protocol (MCP)'e dikkat çekti. Ars Technica bunu, birçok ekibin hiç duymadığı muhtemelen en riskli protokol olarak tanımlıyor. Aynı haber, ajan tabanlı gizlilik ve güvenlikte açık ve ortaya çıkan sorunlara dair bir Google Research notuyla birlikte yer alıyor. Her ikisi de ajanlar arası kanalları, insan odaklı API'lerden ayrı bir saldırı yüzeyi olarak çerçeveliyor.
Mühendislik sonucu açık. Ajanlar arasındaki taşıma katmanı zayıf tanımlandığında, güven ve yetkilendirme kararları protokol sınırında uygulanmak yerine prompt'lara ve uygulama koduna kayma eğilimi gösterir. Bu da kimlik, kapsam ve delegasyon semantiklerini uygulamaya özgü bir mesele haline getirir; bu durumun denetlenmesi zor, 
Sağlanan haberlerden net olmayan nokta, tanımlanan spesifik protokol boşluklarının neler olduğu, bunlardan herhangi birinin mevcut MCP revizyonlarında ele alınıp alınmadığı ve her iki kaynağın hangi önlemleri önerdiğidir. Behzat AI bunu, tasarladığı ve değerlendirdiği sistemlerde ajanlar arası çağrıların nasıl kimlik doğrulandığını ve kapsamlandırıldığını gözden geçirmek ve protokol düzeyindeki uygulamayı prompt düzeyindeki talimattan ayrı tutmak için bir sinyal olarak değerlendiriyor.