Definisi
Kelemahan keamanan dalam Model Context Protocol (MCP) server — perangkat lunak yang digunakan agen AI untuk memanggil alat dan layanan eksternal — di mana penyerang dapat memperoleh akses tanpa memberikan kredensial yang valid, atau dapat memalsukan token autentikasi yang diterima server sebagai sah. Karena server MCP bertindak sebagai gateway berprivilese untuk email, sistem file, API, dan sumber daya sensitif lainnya, melewati autentikasi mereka memberikan penyerang kontrol penuh atas setiap tindakan yang dapat dilakukan agen AI. Beberapa platform AI telah mengungkapkan kelas kerentanan ini pada tahun 2026.
Mengapa penting
Server MCP dengan autentikasi yang rusak secara efektif adalah pintu yang tidak terkunci untuk setiap sistem yang diotorisasi untuk diakses agen AI — penyerang yang tidak terautentikasi dapat menyamar sebagai agen, membaca data, menjalankan perintah, dan menghapus jejak mereka tanpa pernah menyentuh kata sandi pengguna.