How MCP Servers Can Expose Enterprise Secrets

Risques de sécurité liés au protocole MCP (Model Context Protocol)

Le protocole MCP permet aux agents IA d’interagir avec des systèmes externes en utilisant des serveurs dédiés. Ces serveurs deviennent des cibles critiques car ils détiennent les identifiants (clés API, jetons) nécessaires pour accéder aux ressources de l’entreprise. Leur déploiement rapide et souvent non supervisé crée une surface d’attaque importante.

Points clés :

• Centralisation des risques : Les serveurs MCP agissent comme des intermédiaires possédant des accès privilégiés, transformant les agents IA en identités actives capables d’effectuer des actions irréversibles.
• Vecteurs d’exposition :
  • Stockage des secrets en clair dans les fichiers de configuration locaux.
  • Dispersion des identifiants (sprawl) sans inventaire centralisé.
  • Vulnérabilité aux injections de prompt détournant l’agent pour extraire des données ou effectuer des actions non autorisées.
  • Sur-permission des serveurs par manque de contrôle.

Vulnérabilité identifiée :

• CVE-2025-6514 : Permet une injection de commande OS via un serveur MCP malveillant, conduisant à une exécution de code à distance (RCE) sur la machine cliente utilisant le proxy mcp-remote.

Recommandations :

• Gestion centralisée : Éliminer le stockage en dur des secrets au profit d’un gestionnaire de secrets sécurisé.
• Principe du moindre privilège : Restreindre strictement les accès de chaque agent IA au strict nécessaire.
• Cycle de vie des identifiants : Privilégier les jetons éphémères à rotation automatique.
• Contrôle humain : Imposer une validation humaine pour toute action sensible (suppression, accès aux secrets).
• Visibilité et audit : Inventorier tous les serveurs MCP déployés et journaliser systématiquement les activités des agents pour détecter toute anomalie.
• Approche Zero-Trust : Chiffrer les secrets de bout en bout, de manière à ce qu’ils ne soient déchiffrés qu’au moment de leur utilisation effective.

Source