Ars Technica 将用于智能体间通信的 Model Context Protocol（MCP）描述为一项审查不足的协议风险。该协议正越来越多地被用于将智能体连接到工具以及彼此之间，这使得工具服务器和对等服务器成为可触达的能力，而非被动的集成。
这一转变对系统设计意义重大。一旦智能体可以通过 MCP 触达对等节点，每一个暴露的工具和每一台连接的服务器都处于信任边界之上。大多数团队尚未对这一边界进行建模：能力发现、身份、授权范围以及故障行为往往是被默认假定，而非明确规定的。实际后果是，协议暴露面应当接受
这一报道出现在大量已报告的失控智能体事件浪潮之中，同时也与 Google Research 关于智能体隐私与安全开放问题的平行论述相呼应。两者共同表明，这一缺口不仅在于实现质量，更在于多智能体系统缺乏共享的威胁模型。从所提供的报道中仍不清楚的是，具体涉及哪些 MCP 功能，以及是否提出了任何缓解措施。