Бір ЖИ-агент екіншісіне зиянды команда бере алады

Ars Technica жазуынша, агенттердің бір-бірімен байланысуы үшін де қолданылатын MCP протоколы көпшілік біле бермейтін ең қауіпті протоколдардың бірі болуы мүмкін. Сенім олқылықтары зиянды нұсқаудың бір агенттен екіншісіне тарауына жол ашады. Себеп — Google және басқа компаниялардың агенттеріндегі осалдық: ол протоколдың құрылымдық кемшілігін көрсетті.

Агенттер хабар алмасқанда, әрқайсысы серіктесіне белгілі бір деңгейде сенуге мәжбүр, сондықтан зиянды нұсқау тізбек бойымен әрі өтуі мүмкін. Кемшілікті құрылымдық деп атайды: мәселе жеке өнімнің қатесінде емес, протоколдың өзінің құрылымында.

Компанияда қандай агенттер мен құралдар бір-бірімен деректер алмасатынын және әрқайсысына нені істеуге болатынын тексеріңіз: деректерді оқу, төлем жасау, хабар жіберу. Залалды шектеуге рөлдер бойынша берілген рұқсаттар көмектеседі: 1Cifer жүйесінде әр қызметкердің өз агенті бар, ол тек өз қызметіне тиесілі деректерді ғана көреді. Бөгде агенттерді қосқанда ерекше сақ болыңыз.