MCP : le protocole multi-agents à haut risque
Original : MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
Pourquoi c'est important
Les failles structurelles dans MCP menacent tous les systèmes multi-agents en production.
Le protocole MCP, utilisé pour les communications entre agents IA, présente des failles structurelles majeures affectant des agents de Google et d'autres éditeurs, selon Ars Technica.
Le Model Context Protocol (MCP), conçu pour permettre aux agents IA de communiquer entre eux, serait porteur de vulnérabilités structurelles profondes. Ars Technica signale que des agents développés par Google et d'autres acteurs majeurs sont exposés à ces failles. Le MCP s'est imposé discrètement comme un standard de facto pour l'interopérabilité entre agents, mais cette adoption rapide s'est faite sans que les implications en matière de sécurité soient pleinement évaluées. Les failles identifiées ne relèvent pas d'une simple erreur d'implémentation : elles seraient inhérentes à la conception même du protocole. Cela signifie que les correctifs classiques ne suffisent pas — c'est l'architecture elle-même qui pose problème. À mesure que les systèmes multi-agents prolifèrent dans les environnements d'entreprise, une telle faille structurelle pourrait exposer des chaînes entières d'agents à des attaques en cascade, notamment via des injections de prompts ou des détournements de sessions inter-agents.