Qu'est-ce que le MCP, et pourquoi l'exposition de 21 000 serveurs pose problème

Les assistants IA capables de bien plus que générer du texte — lire des e-mails, interroger des bases de données ou modifier des dépôts de code — doivent une grande partie de cette capacité à un standard ouvert appelé Model Context Protocol, ou MCP. Or, de nouvelles découvertes de chercheurs en sécurité montrent que la propagation rapide de ce protocole s'accompagne de risques sérieux.

En termes simples, le MCP est une couche de connexion permettant à un modèle d'IA de communiquer avec des « outils » externes — un système de fichiers, une API, une base de données interne d'entreprise — via un langage standard et universel. Avant l'existence de ce protocole, les développeurs devaient relier individuellement chaque application d'IA à chaque outil ; le MCP a réduit ce processus à une seule interface partagée, une commodité majeure.

Cette commodité a entraîné une adoption extraordinairement rapide. Les développeurs peuvent mettre en place un serveur MCP en quelques minutes, donnant aux assistants IA accès à tout, des boîtes de messagerie aux comptes de stockage cloud.

Mais des chercheurs analysant l'internet ont découvert plus de 21 000 serveurs MCP accessibles publiquement sans authentification requise. Une part importante de ces serveurs offre un accès direct à des systèmes de fichiers, des API internes ou des données sensibles.

La racine du problème tient au fait que de nombreux développeurs mettent en place des serveurs MCP rapidement, en pensant les réserver à des environnements de test locaux, avant que ces serveurs ne se retrouvent exposés par accident sur l'internet public à cause d'erreurs de configuration ou de paramètres cloud par défaut.

Dans un scénario où un attaquant accède à un serveur MCP exposé, il peut en théorie hériter de toutes les permissions dont dispose l'outil IA connecté à ce serveur. Cela peut aller d'un simple accès en lecture de fichiers jusqu'à la capacité d'exécuter des commandes au sein des systèmes internes d'une entreprise.

Les spécialistes de la sécurité décrivent cela moins comme un défaut de conception du MCP lui-même que comme un décalage entre la vitesse d'adoption et le rythme auquel les bonnes pratiques de sécurité ont suivi. Le protocole lui-même prend en charge des mécanismes d'authentification et d'autorisation ; le problème est qu'ils ne sont souvent tout simplement pas activés.

Les spécialistes recommandent quelques précautions de base aux développeurs qui mettent en place un serveur MCP : ne jamais exposer un serveur sur un réseau public sans authentification, restreindre l'accès aux seuls outils strictement nécessaires, et effectuer des audits de sécurité réguliers.

Les organisations qui développent et soutiennent le protocole, dont Anthropic, affirment avoir mis à jour leurs recommandations de sécurité et travailler à informer les développeurs sur le renforcement des configurations par défaut. À mesure que l'écosystème mûrit, des contrôles de sécurité similaires devraient devenir une pratique standard.

Les spécialistes estiment que ce type de « douleurs de croissance » est courant pour les nouveaux standards technologiques, mais soulignent que, compte tenu des permissions étendues que le MCP accorde aux assistants IA, combler ces failles de sécurité est cette fois plus urgent qu'à l'habitude.