De beveiligingslekken blijven bestaan MCP Terug van Enterprise Adoption

Dit blogbericht werd oorspronkelijk gepubliceerd op 18 november 2025 en is bijgewerkt.

Door Amber Wolff, Content Manager

Het Model Context Protocol (MCP) ontwikkelt zich tot een krachtige manier om AI-systemen uit te breiden met externe tools, databronnen en workflows. Het biedt een overzichtelijke en flexibele manier om modellen met de echte wereld te verbinden – en dat maakt het van groot belang voor ontwikkelaars en productteams.

Maar naarmate de belangstelling toeneemt, komt er één zorg steeds weer terug: MCP is nog niet klaar voor gebruik in grote bedrijven als het gaat om beveiliging..

Waarom beveiliging een probleem is voor MCPs

Antropische MCP Het maakt ongekende connectiviteit mogelijk, wat heeft geleid tot een wijdverspreide en snelle acceptatie. Maar deze connectiviteit is een tweesnijdend zwaard.

Meerdere recent ontdekte CVE's geven aan dat MCP ontstaat als een nieuw aanvalsoppervlakEn net als bij het probleem van onbeveiligde S3-buckets dat AWS minder dan tien jaar geleden teisterde, blijkt een schokkend aantal MCP Er zijn servers ontdekt die aan het internet zijn blootgesteld: beveiligingsbedrijf Trend Micro vond bijna 500 van dergelijke gevallen, terwijl Knostic AI er zelf meer dan drie keer zoveel ontdekte.

Helaas zijn de veiligheidsrisico's die hiermee gepaard gaan enorm. Onderzoek door API-beveiligingstestbedrijf Pynt ontdekte dat een enkele MCP De plugin introduceert een kans van 9% op een beveiligingslek. Met slechts drie onderling verbonden servers is de kans op een exploitatie al behoorlijk groot. En met tien servers... MCP Pynt ontdekte dat het met plugins vrijwel zeker is dat ze misbruikt zullen worden, met een kans van 92%.

Erger nog, in tegenstelling tot traditionele beveiligingslekken, die vaak eenvoudigweg verholpen kunnen worden met een patch, MCP Het werkt doorgaans onder de applicatielaag, waardoor problemen moeilijk te detecteren en op te lossen zijn.

Wat MCP Gebrek

Terwijl MCP Hoewel het ecosysteem enorm veel potentie heeft, ontbreken er in het huidige ecosysteem een ​​aantal cruciale waarborgen die grote organisaties nodig hebben. Vandaag de dag, MCP Implementaties werken vaak met:

• Geen standaard authenticatie- of autorisatiemodel
• Zwakke sandboxing rond externe tooluitvoering
• Hoge blootstelling aan snelle injectieaanvallen
• Beperkte beleidshandhaving, alleen beperkt tot individuele gebruikers of sessies
• Minimale monitoring- en auditkaders

Deze hiaten vormen niet alleen een theoretisch risico, ze creëren ook reële mogelijkheden voor escalatie van bevoegdheden, datalekken, onbedoelde uitvoering van tools en schendingen van de naleving.

Wat moet er veranderen

Om veilig te kunnen inzetten MCP In bedrijfsomgevingen of gereguleerde omgevingen hebben we een sterker fundament nodig. Dat betekent dat we moeten investeren in:

1. Sterke authenticatie en fijnmazige toegangscontrole

Hulpmiddelen en gegevens mogen alleen door geautoriseerde personen kunnen worden aangeroepen en machtigingen moeten worden afgebakend, afgedwongen en intrekbaar zijn.

2. Sandboxing en uitvoeringsisolatie

Elk extern hulpmiddel dat door een AI-model wordt aangeroepen, moet in een zorgvuldig afgebakende omgeving worden uitgevoerd, en niet rechtstreeks op een productienetwerk of bestandssysteem.

3. Verdediging tegen snelle injectie en invoervalidatie

Modellen hebben voorzieningen nodig om te voorkomen dat ze gemanipuleerd worden en op onbedoelde wijze tools aanroepen.

4. Auditing, monitoring en nalevingsregistratie

Bedrijven moeten kunnen bijhouden wie wanneer, hoe en waarom toegang heeft gehad tot wat.

5. Snelheidsbeperking en DoS-beveiliging

Tool-eindpunten moeten bestand zijn tegen onbeheerste prompts en recursieve tool-aanroepen.

6. Beveiligd transport (TLS/SSL)

Elke MCP De verbinding moet versleuteld zijn, punt uit.

7. Gegevensminimalisatie standaard

Het model mag alleen de gegevens zien die nodig zijn voor een bepaalde taak, niets meer.

Hoe Jitterbit Beveiligt MCP

Jitterbit MCP Dit levert een bedrijfsbrede implementatie van het Model Context Protocol, waarmee bestaande API's en integraties worden omgezet in herbruikbare, agent-ready functionaliteiten. Het creëert een gestandaardiseerde controlelaag tussen AI-modellen, agents en bedrijfssystemen, waardoor bestaande integraties en API's worden omgezet in beheerde, herbruikbare tools.

Ingebouwd in de Jitterbit Harmony Het platform stelt organisaties in staat om op een veilige manier te creëren, beschikbaar te stellen en te beheren. MCP servers "zonder maatwerkontwikkeling", met behoud van gecentraliseerd beheer, identiteitscontrole en beleidshandhaving voor alle AI-interacties.

Dit verschuift agentische AI ​​van op maat gemaakte verbindingen naar een consistent uitvoeringsmodel binnen de onderneming met ingebouwde controle, inzicht en beveiliging.

Ontworpen voor veiligheid, flexibiliteit en schaalbaarheid. Jitterbit MCP Het biedt runtime-beveiligingen zoals toegangscontrole, beperking van de uitvoeringssnelheid en bescherming tegen onveilig of ongecontroleerd agentgedrag, waardoor bedrijven agentische AI ​​veilig in gebruik kunnen nemen zonder onderliggende systemen bloot te leggen of ongecontroleerde "schaduw-AI" te creëren.

Gezamenlijk bieden deze mogelijkheden een veilige en schaalbare basis voor bedrijven om de overstap te maken van AI-experimenten naar gecontroleerde, productieklare AI-uitvoering.

The Bottom Line

MCP Het ontsluit krachtige nieuwe mogelijkheden. Maar zonder robuuste toegangscontroles, isolatie van de uitvoering, monitoring en injectiebestendige interfaces brengt het ook aanzienlijke risico's met zich mee.

De volgende golf van MCP adoptie — vooral in grote bedrijven — zal afhangen van het dichten van deze beveiligingslekken.

Wie dit goed oplost, zal niet zomaar... MCP veiliger. Ze zullen bepalen hoe AI-systemen op grote schaal met de echte wereld interageren.