AgentBound: Framework di Controllo degli Accessi per la Sicurezza degli Agenti AI

Un team di ricercatori ha presentato AgentBound, il primo framework di controllo degli accessi progettato specificamente per server MCP, che affronta le vulnerabilità di sicurezza negli agenti AI che interagiscono con strumenti esterni. Sebbene i modelli linguistici di grandi dimensioni (LLM) si siano trasformati in agenti AI che utilizzano il protocollo di contesto del modello (MCP), numerosi server MCP funzionano con accesso host aperto, creando una superficie di attacco significativa. AgentBound combina un sistema di policy dichiarativo, ispirato al framework di autorizzazioni di Android, con un motore di enforcement delle policy che previene azioni dannose senza modificare i server. I ricercatori hanno compilato un dataset dei 296 server MCP più utilizzati e hanno mostrato che le policy di controllo degli accessi possono essere generate dal codice sorgente con una precisione dell'80,9%. AgentBound mitiga efficacemente molti rischi di sicurezza in vari scenari MCP dannosi.