MCP-risici: 6 sikkerhedsproblemer, og sådan reduceres de

MCP – en forkortelse for Model Context Protocol – hjælper AI-værktøjer med at gå videre end blot at besvare spørgsmål og begynde at arbejde med de filer, apps og systemer, som dit team allerede bruger. Det kan gøre AI langt mere anvendelig, men det skaber også nye adgangsveje til følsomt indhold og potentielt skadelige handlinger.

Det betyder, at man skal forstå hver enkelt forbindelse, begrænse, hvad den har adgang til, og tilføje kontroller omkring de handlinger, den kan udføre. Efterhånden som flere teams eksperimenterer med agentbaseret AI, er stærk sikkerhed det, der forvandler et lovende pilotprojekt til en arbejdsgang, som din Business kan stole på og skalere.

Start med tre enkle spørgsmål, når du vurderer en MCP-forbindelse: 

• Hvad kan den se? 
• Hvad kan den gøre? 
• Hvor kan resultatet deles?

Her ser vi nærmere på de største sikkerhedsrisici ved MCP og forklarer, hvordan Dropbox hjælper med at holde adgangen til Dropbox-indhold knyttet til eksisterende tilladelser og administratorfunktioner. Udforsk Dropbox AI-integrationer for sikkert at forbinde AI med dine vigtigste filer – vælg en Dropbox-plan for at komme i gang.

Hvad er MCP, og hvor kan der opstå risiko i arbejdsgangen?

MCP er en åben protokol, der giver en AI-applikation en Standard måde at oprette forbindelse til eksterne data og værktøjer på. En MCP-server befinder sig mellem AI-klienten og den tilknyttede tjeneste og gør tilladte data og understøttede handlinger tilgængelige, når værktøjet anmoder om dem.

MCP erstatter ikke den forbundne tjenestes sikkerhedskontroller, men skaber en rute, hvor AI-klienten kan anmode om data og udføre handlinger. Sikkerheden afhænger derfor af hele kæden, herunder:

• klient
• Server
• Identitet
• token
• Anvendelsesområde
• Tilladelser
• Tilgængelige værktøjer og kildeindhold

En skrivebeskyttet forbindelse til én mappe er meget forskellig fra en, der kan redigere filer, oprette links eller køre kommandoer – så hver konfiguration skal gennemgås ud fra, hvad den kan tilgå og gøre.

Hvad er de vigtigste sikkerhedsproblemer ved MCP?

MCP-specifikationen kræver eksplicit samtykke, klar autorisation, adgangskontroller og omhu omkring værktøjer, der kan udføre kode eller ændre data. De mest almindelige risici omfatter:

1. Overdrevne tilladelser og deling af for meget kontekst

Brede tilladelsesniveauer kan eksponere mere indhold, end opgaven kræver. For eksempel har en assistent måske brug for én projektbeskrivelse, men får adgang til en hel klientmappe eller tilladelse til at redigere filer. Denne overdrevne deling er en potentiel sikkerhedsrisiko.

For at afhjælpe dette bør man starte med snæver, skrivebeskyttet adgang, hvor det er muligt. Tilføj kun rettigheder, når en specifik handling kræver det. De fleste MCP-anbefalinger anbefaler gradvise tilladelsesniveauer efter princippet om færrest mulige rettigheder – i stedet for bred adgang fra starten.

2. Utroværdige eller kompromitterede MCP-servere

En ukendt udgiver, en ændret afhængighed, en forladt pakke eller en ikke-godkendt "skygge"-server kan introducere risici. En server er kun så troværdig som de personer og processer, der står bag den, hvilket gør den til en vigtig komponent i sikkerheden.

Bekræft, hvem der driver serveren, hvordan den vedligeholdes, hvilke tilladelser den anmoder om, og hvordan opdateringer ankommer. Fjern forbindelser, der ikke længere har en ejer. Hvis du ikke kan bekræfte, hvem der er ansvarlig for den, så lad den ikke forblive forbundet til dit indhold eller dine systemer.

3. Prompt-injektion og værktøjsforgiftning

Skadelige instruktioner kan skjule sig i filer, websider, værktøjsbeskrivelser eller ændrede værktøjsdefinitioner. De kan styre AI-klienten mod en handling, som brugeren ikke havde til hensigt, hvilket gør sikkerheden vanskelig for følsomme data.

Som bedste praksis mod dette bør hentet indhold og værktøjsmetadata behandles som utroværdigt. Valider værktøjsdefinitioner, begræns de tilgængelige værktøjer, og lad aldrig et dokument autorisere en handling.

4. Usikre eller destruktive handlinger

MCP-værktøjer kan flytte eller slette filer, oprette delte links, ændre poster eller køre kommandoer. En fejlagtig anmodning eller en manipuleret prompt kan derfor have en reel effekt.

Adskil hentning fra handlinger med større konsekvenser for at Protect dine data. Begræns godkendte handlinger, valider parametre, isoler lokale værktøjer i en sandkasse, og kræv bekræftelse ved sletning, kørsel af kode, ændringer af tilladelser eller ekstern deling.

5. Svag godkendelseskontrol

En vag prompt som “Vil du fortsætte?” forklarer ikke, hvad der kommer til at ske. Gentagne bekræftelser kan også blive rutinemæssige klik, som brugerne godkender uden at tjekke efter.

Ved at bruge en specifik prompt som “Flyt ‘Q4 forecast.xlsx’ fra Working-mappen til Approved, og erstat den eksisterende version.” kan brugeren straks se filen, handlingen, destinationen og konsekvensen.

Det er vigtigt at vise den nøjagtige fil eller det nøjagtige system, handlingen, destinationen og den sandsynlige effekt. Overvej at kræve stærkere godkendelse for handlinger med bredere konsekvenser – såsom at slette mapper, erstatte filer, ændre tilladelser eller dele indhold eksternt – i stedet for at behandle alle handlinger ens.

6. Huller i token, session og revision

Langlivede loginoplysninger, videregivelse af token mellem tjenester uden validering, dårlig adskillelse af sessioner og ufuldstændige logfiler gør misbrug af MCP sværere at forebygge og undersøge.

Brug godkendte OAuth-flows, token begrænset til den tilsigtede server og de nødvendige omfang, sikker lager og tydelig udløbstid. Log værktøjskald, adgangsændringer, delingshandlinger og mislykkede autorisationsforsøg. Sørg for, at administratorer også kan afbryde integrationen og fjerne adgang.

Bedste praksis for sikkerhed på MCP-servere: En tjekliste før tilslutning

Med ovenstående sikkerhedsrisici i tankerne kan du bruge denne tjekliste, før du godkender en server:

• Bekræft klienten og serveren– bekræft udgiveren, ejeren, hostingmodellen og opdateringsprocessen
• Kortlæg, hvad den kan se– oplist konti, mapper, filer og systemer inden for omfanget
• Gennemgå, hvad det kan gøre—adskil hentning fra redigering, sletning, deling og kommandoer
• Start med færrest mulige adgange– tildel kun de tilladelsesniveauer, der kræves til det aktuelle workflow
• Kræv specifik godkendelse– vis objektet, handlingen, destinationen og konsekvensen
• Log og gennemgå aktivitet—Capture nok detaljer til at undersøge uventet adfærd
• Test fjernelse– bekræft, at du kan afbryde forbindelsen til serveren og ophæve adgangen

Hvis en server ikke kan bestå alle kontroller, så sæt forbindelsen på pause, indtil risikoen er kendt og håndteret.

Sådan holder Dropbox AI-adgang knyttet til betroet indhold

Når det gælder om at opretholde MCP-sikkerhed, er et nyttigt princip at holde reglerne knyttet til indholdet.

Med Dropbox' eksterne MCP-server kan du forbinde Dropbox til understøttede MCP-klienter, herunder:

• ChatGPT Web
• ChatGPT Codex
• Markør
• Claude Web
• Claude-kode

Forbindelsen bruger Dropbox OAuth og understøtter søgning, filorganisering, oprettelse af delte links, filanmodninger og versionsgendannelse.

Derudover inkluderer Dropbox til Claude Dropbox-connectoren til claude.ai og Claude desktop – samt Dropbox-pluginnet til Claude Cowork og Claude Code. Disse opretholder eksisterende tilladelser og administratorfunktioner. Det betyder, at du kan finde, organisere eller dele Dropbox-indhold og gemme Claude-genereret tekst i Dropbox. Funktionerne varierer en smule mellem Claude-værktøjerne.

Din MCP-sikkerhedsgennemgang bør stadig omfatte klienten, serveroperatøren, de anmodede tilladelsesniveauer, udbyderindstillinger og indholdets følsomhed. Dette holder AI-assisteret arbejde forbundet med betroet kildeindhold og etablerede samarbejdskontroller.

Bevar kontrollen med, hvad AI kan se, gøre og dele

For at mindske MCP-sikkerhedsrisici skal du vælge troværdige servere, begrænse adgang, gøre godkendelser meningsfulde og bevare kildetilladelser knyttet til arbejdet. 

Disse kontroller giver dit team plads til at bruge de AI-værktøjer, der passer til opgaven – samtidig med at fortroligt indhold holdes under kontrol. Udforsk Dropbox AI-integrationer, og brug AI sikkert med dine filer.