تحذير أمني.. كاسبرسكي يكشف عن مخاطر جديدة في بروتوكول MCP مفتوح المصدر

Model Context Protocol (MCP) والتحديات الأمنية في هجمات سلسلة التوريد السيبرانية

يُعد بروتوكول Model Context Protocol (MCP) المفتوح المصدر الذي طورته أنثروبيك عام 2024، محور اهتمام كبير في مجال الأمن السيبراني نظرًا لإمكانية استغلاله في هجمات سلسلة التوريد السيبرانية؛ حيث تكشف كاسبرسكي عن مخاطر جسيمة قد تشمل تسريب كلمات المرور، معلومات البطاقات الائتمانية، ومحافظ العملات الرقمية إلى جانب تفاصيل حساسة أخرى، مما يستدعي اتخاذ إجراءات أمنية مشددة.

خطر استغلال Model Context Protocol (MCP) في تسريب البيانات الحساسة

أثبتت اختبارات كاسبرسكي أن بروتوكول Model Context Protocol (MCP) يمكن استخدامه بطرق خبيثة للاستحواذ على معلومات شخصية ومالية مهمة بشكل غير ملحوظ للمستخدمين؛ فقد أوضح فريق الاستجابة للطوارئ في كاسبرسكي من خلال محاكاة عملية أن خادم MCP مخترقًا قد يتحول إلى أداة فعالة لجمع بيانات المطورين، حيث تم تسجيل تسريبات تضم كلمات المرور، تفاصيل البطاقات الائتمانية، محافظ العملات المشفرة، بالإضافة إلى رموز واجهات البرمجة وبيانات سحابية متنوعة، بينما بدا الأمر للمستخدمين كعمليات نظامية وآمنة، مما يعكس خطورة تهديدات بروتوكول MCP على أمن سلاسل التوريد الرقمية.

سيناريوهات متطورة لهجمات سلسلة التوريد عبر بروتوكول Model Context Protocol (MCP)

رغم عدم رصد هجمات حقيقية تستغل Model Context Protocol (MCP) حتى الآن، إلا أن خبراء كاسبرسكي حذروا من تطور هذه التهديدات إلى سيناريوهات أدق وخطيرة تشمل تنفيذ أوامر خبيثة، تثبيت أبواب خلفية، أو حتى نشر برمجيات فدية؛ ويُشدد محمد غباشي، اختصاصي الاستجابة للحوادث في كاسبرسكي، على أن هجمات سلاسل التوريد تصنف من أخطر التهديدات في الأمن السيبراني، خاصة عندما تُستخدم بروتوكولات مفتوحة مثل MCP بدون تدقيق أمني دقيق، مما يفاقم المخاطر المتعلقة بالثقة في مكونات الشبكة والتطبيقات التي تعتمد على النماذج اللغوية الكبيرة مثل العملاء الذكاء الاصطناعي.

أفضل الممارسات للتصدي لمخاطر Model Context Protocol (MCP) في سلاسل التوريد

تضع كاسبرسكي توصيات أمنية جوهرية للحد من مخاطر استغلال Model Context Protocol (MCP) في هجمات سلسلة التوريد، والتي تشمل:

• التدقيق والفحص التفصيلي لخوادم MCP قبل اعتمادها، وإدراج فقط الخوادم الموثوقة ضمن قوائم بيضاء.
• تشغيل خوادم MCP ضمن بيئات معزولة أو افتراضية مع فرض قيود صارمة على صلاحياتها، وربطها بشبكات منفصلة لتحجيم نطاق الأضرار المحتملة.
• مراقبة سجلات الأنظمة لرصد أي أنماط استخدام غير مألوفة مثل أوامر SQL المفاجئة أو تدفقات البيانات المشبوهة التي قد تدل على محاولات اختراق.

بالإضافة إلى ذلك، توصي كاسبرسكي بضرورة الاستعانة بحلول أمنية متقدمة مثل Managed Detection and Response (MDR)، وخدمات الاستجابة للحوادث؛ لتمكين الشركات من توفير حماية مستمرة ضد التهديدات المتطورة، وضمان قدرة فورية على التعامل مع أي اختراقات محتملة. وللاطلاع على التفاصيل التقنية المتعلقة بهذا التهديد يمكن متابعة البحث المُفصل الذي نشرته كاسبرسكي عبر منصة Securelist.