جعل MCP ربط الوكيل بأداة أمرًا تافهًا. وهذا هو الخطر. يضيف مطور خادمًا إلى ملف إعداد، فيصبح بإمكان النموذج الآن قراءة Jira، أو الاستعلام من قاعدة بيانات، أو إرسال بريد إلكتروني. لا مراجعة، لا جرد، لا سياسة. يكتشف الأمن الأمر عندما يتعطل شيء ما.
الصلاحية الدنيا قررت من يحصل على المفاتيح. الوكالة الأدنَى تقرر ما يمكنهم فعله بعد الدخول.
كانت أطروحة التأسيس هي نقل الوصول غير البشري من البيانات السرية إلى الهوية. هوية عمل يمكن التحقق منها، وبيانات اعتماد قصيرة الأجل تُصدر في الوقت المناسب، وسياسة تُنفَّذ في المسار. بلا إعادة كتابة للكود.
مقابلة مع ميكا رافي، الرئيس التنفيذي والمؤسس المشارك لشركة Hush Security، تتناول مسيرته في الأمن السيبراني، وتأسيس الشركة لتأمين وكلاء الذكاء الاصطناعي والهويات غير البشرية، وجمعها…