Apa yang terjadi
Pada 16 September 2026, Center for Internet Security menerbitkan benchmark konsensus pertamanya untuk mengamankan penerapan server MCP, mencakup 55 kontrol yang dapat diuji di 10 domain keamanan (auth, isolation, logging, supply chain, resource limits).
Mengapa penting
Ini adalah standar pertama yang vendor-netral dan dapat diaudit untuk keamanan MCP di tengah gelombang CVE terkait MCP (Atlassian, GitLab, Docker Gateway, dll.), memberikan perusahaan baseline untuk menilai/memperkuat penerapan agentic tool-server.
Cakupan penerapan
Tim keamanan platform dan AI governance yang menerapkan atau mengekspos server MCP harus segera melakukan benchmark pada penerapan yang ada; unduhan gratis tersedia sekarang.