My Credentials, Please: Detecting Filesystem Capability Laundering in MCP Servers at Scale

arXiv cs.CR · 16 oct, 06:00

Un estudio identifica un déficit de capacidades en servidores MCP (Model Context Protocol) que permite a agentes de IA acceder a archivos del sistema de ficheros fuera de su contrato declarado. El análisis de 21.097 servidores MCP detecta que el 16,4 % (787 de 4.806) exhiben capacidades de acceso a ficheros a pesar de no estar clasificados como herramientas de sistema de ficheros, lo que permite ataques de filesystem capability laundering mediante argumentos maliciosos. La investigación resultó en 13 avisos de seguridad, incluyendo dos CVEs.