Исследователи OX Security заявили, что MCP позволяет обходить большую часть привычных средств контроля облачной инфраструктуры. MCP, протокол для подключения ИИ-агентов к сторонним серверам, позволяет агентам, рабочим станциям разработчиков и автоматизированным конвейерам подключаться к таким серверам по запросу.

OX Security проанализировала 15 465 опубликованных MCP-серверов в трёх открытых реестрах и сузила выборку для анализа инфраструктуры до 5 095 уникальных имён хостов. Из 5 095 изученных имён хостов 796, или 15,6 %, были связаны с инфраструктурой за пределами США, в том числе 19 в Китае и 18 в России.

В протоколе MCP нет понятия географического региона.

Проверка утверждений:

  • Исследователи OX Security заявили, что MCP позволяет обходить большую часть привычных средств контроля облачной инфраструктуры. (подтверждено самой публикацией: доказательство; «The Model Context Protocol (MCP) is routing around most of that governance.»)
  • MCP позволяет ИИ-агентам, рабочим станциям разработчиков и автоматизированным конвейерам по запросу подключаться к сторонним серверам. (подтверждено самой публикацией: доказательство; «MCP lets AI agents, developer workstations, and automated pipelines connect to third-party servers on demand.»)
  • OX Security проанализировала 15 465 опубликованных MCP-серверов в трёх открытых реестрах и сузила выборку для анализа инфраструктуры до 5 095 уникальных имён хостов. (подтверждено самой публикацией: доказательство; «OX Security Research analyzed 15,465 published MCP servers across three public registries (mcp-official-registry, cline-marketplace, and github-mcp-registry), narrowing the dataset to 5,095 unique hostnames for infrastructure analysis.»)
  • Из 5 095 изученных имён хостов 796, или 15,6 %, были связаны с инфраструктурой за пределами США, в том числе 19 в Китае и 18 в России. (подтверждено самой публикацией: доказательство; «15.6% of the hostnames we analyzed, 796 of 5,095, resolve outside the United States. That includes 19 in China and 18 in Russia.»)
  • В протоколе MCP нет понятия географического региона. (подтверждено самой публикацией: доказательство; «MCP has no protocol-level concept of geographic region.»)

Первоисточники:

оценка 70,3 из 100 · тип: исследование