Zero-Trust Authorization and Discovery for Enterprise MCP

arXiv cs.CR · 22 sept, 06:00

Los agentes LLM pueden ser desviados mediante prompt injection para realizar llamadas privilegiadas no autorizadas a través del Model Context Protocol (MCP). El análisis de seis SDKs de MCP revela deficiencias críticas en autenticación y autorización: credenciales vinculadas a un único header, ausencia de descubrimiento preautenticado de herramientas, y falta de autorización granular por herramienta. Los investigadores proponen extensiones para FastMCP que incluyen normalización de credenciales, verificación de tokens cacheada e imposición de permisos consistente, demostrando que modelos exponen herramientas prohibidas en el 21% de casos sin filtrado de visibilidad, reduciendo a 0% con controles adecuados.