MCP Ekosistema Azkar Hazi Zen -- Segurtasuna Ez
Model Context Protocol 2024aren amaieran abiarazi zen. 18 hilabete baino gutxiagoan AI tresnak kanpoko sistemetara konektatzeko modu estandarra bihurtu zen. 2026ko martxorako, ekosistemak datu-base konektoreak, fitxategi-zerbitzariak, GitHub zubiak, Slack bezeroak, posta elektronikoaren tresnak eta ehunka domeinu espezifikoko zerbitzari barne hartzen ditu.
Hazkundea aldapa handia da. Segurtasun egoera ez.
2026ko martxoa egunez, 8.000+ MCP zerbitzari Internet publikoan daude. Ikerlariek 492 zero autentifikaziorekin aurkitu dituzte -- ez API gakorik, ez OAuth, ez IP iragazkirik. Edozein HTTP bezerok dei diezaieke. Lagindutako zerbitzarien %36,7 SSRFarekiko (Server-Side Request Forgery) irekita daude. Honek esan nahi du tresna-sarrera kontrolatzen duen erasotzaile batek barne sareko baliabideetara heldu dezakeela.
Aldi berean, 30+ CVE 60 egunetan aurkeztu ziren. Tasa horrek ekosistema zein berria den eta zenbat ikerlari arreta jasotzen duen erakusten du.
Zergatik Sortzen Duen Protokoloak PII Arriskua
MCP-k AI laguntzaileei datuen gainean ekiteko ahalmena ematen die. Hori ere PII arrisku da.
Garatzaile batek Cursor edo Claude Desktop datu-base konektore batekin erabiltzen duenean, AI-k SQL testu arruntean idazten du. Kontsulta hauek benetako errenkadak itzultzen dituzte -- izenak, emailak, ordainketa datuak edo beste PII. Datu horiek kate baten bidez mugitzen dira:
- Datu-base zerbitzaria - AI laguntzailearen testuinguru leihoa
- Testuinguru leihoa - modelo hornitzailearen erregistro sistemak
- Elkarrizketa historia - garatzailearen tokiko makina
- Arazketa saioak - garatzaileak testuingurua itsatsi ondoren beste AI tresnak
Urrats hauetako bat ere ez da hauste bat. Sistemak nola funtzionatzen duen hori da. Baina PII leku anitzetan amaitzen da hori gordetzeko eraiki ez ziren lekuetan, askotan zerbitzari eta AI bezeroaren artean enkriptaziorik gabe.
CVE-2026-25253-k (CVSS 8.8), 2026ko otsailean argitaratua, eraso bide bat erakutsi zuen. Endpoint gaizto batek ezkutuko argibideak txertatu ditzake bere erantzunetan. Argibide horiek konektatutako AI-ri beste tresna aktiboetatik datuak ateratzeko esaten zioten. Bere datu-base konektorearen ondoan txar-komunitate endpoint bat erabiltzen ari zen garatzaile batek datu-base osoa isuraz dezake.
Zero-Autentifikazioriko 492 Zerbitzariak
492 zerbitzari irekiak CVE-2026-25253tik arazo desberdina da. Ez ziren pirateatu. Gaizki konfiguratu ziren.
Gehienak lokalean exekutatzeko pentsatuak ziren. Norbaitek port forwarding edo sarbide-kontrolik gabeko hodei inplementazio baten bidez agerian utzi zituen.
Zerbitzari hauek maiz agerian uzten dutena:
- Etxe-karpetara irakurketa sarbidea duten fitxategi-sistema tresnak
- Konfigurazio-fitxategian bizi kredentzialak dituzten datu-base konektoreak
- Benetako postontziei lotutako posta elektronikoaren tresnak
- Exekuzio tresnak -- kode arbitrarioa, ez autentifikaziorik, ez mugarik
Garatzaileek ia ziur ez zuten haiek agerian utzi nahi. Baina Cursor eta Claude Desktop konfigurazioko edozein URLra konektatzen dira. Ez dago ostalari lokala edo publikoa den egiaztatzeko kontrolik.
anonym.legal MCP Soluzioa
Tresna kanalizazioetan PII arriskurako estruktura konponketa LLMra bidaliko duen edozein dei baino lehen datuak anonimizatzea da. Hori da anonym.legal MCP zerbitzariak eskaintzen duena.
7 tresna agerian uzten ditu:
| Tresna | Xedea |
|---|---|
analyze_text | PII entitateak detektatu eta haien posizioak eta motak itzuli |
anonymize_text | Detektatutako PII kendu edo pseudonimizatu |
deanonymize_text | Pseudonimizazioa alderantzikatu zure enkriptazio-gakoa erabiliz |
anonymize_batch | Testu anitz prozesatu dei batean |
get_supported_entities | Zerrenda entitate mota guztiak hizkuntza jakin baterako |
get_supported_languages | Zerrenda onartutako 48 hizkuntza guztiak |
health_check | Egiaztatu konektibitatea |
AI laguntzaile batek anonym.legal zerbitzaria eta datu-base konektorea konfiguratuta dituenean, garatzaileak honela argibidetu dezake: "Bezero-datu erakutsi aurretik, deitu anonymize_text emaitza gainean." AI-k orkestrazioaren ardura hartzen du. PII ez da inoiz irteera ikusgaira edo elkarrizketa-historiari identifikagarri moduan heltzen.
Cursor IDE Konfigurazioa
Cursor-era anonym.legal zerbitzaria gehitzeko:
// .cursor/mcp.json
{
"mcpServers": {
"anonym-legal": {
"url": "https://anonym.legal/mcp",
"headers": {
"Authorization": "Bearer ZURE_API_GAKOA"
}
}
}
}
Konfiguratuta, eskatu Cursor-i: "Analizatu laguntza txartel hau PII bilatzeko jarraitzen ari naizela jarraitzaile horretan itsatsi aurretik." Cursor-ek analyze_text deituko du, entitate zerrenda itzuliko du, eta zuk erabakitzen duzu itsatsi aurretik anonimizatu ala ez.
Claude Desktop Konfigurazioa
// claude_desktop_config.json
{
"mcpServers": {
"anonym-legal": {
"command": "npx",
"args": ["-y", "@anonym-legal/mcp-server"],
"env": {
"ANONYM_API_KEY": "ZURE_API_GAKOA"
}
}
}
}
Konfigurazio honekin, Claude Desktop-ek beste zerbitzariei bidalitako tresna-deietan sartu aurretik edozein testu anonimizatu dezake. Anonimizazioa anonym.legal-en EUn ostatutako APIan exekutatzen da. PII ez da inoiz Anthropic-en zerbitzarietara identifikagarri moduan heltzen.
Zure Konfigurazioa Gogortzen
anonym.legal erabiltzeaz haratago, aplikatu urrats hauek. Ikusi ere gure segurtasun ikuspegi orokorra eta betetze zentroa.
Ikuskatu zure tresna zerrenda. Egiaztatu konfigurazioko sarrera bakoitza. Bakoitzarentzat galdetu: fidatzen al zara operadoreaz? Badakizu zein datutara hel daitekeen?
Lehentasuna eman lokalari urrunari baino. Tokiko zerbitzariak stdio bidez exekutatzen dira. Sare-esposiziorik ez dute sortzen. Erabili urruneko zerbitzariak tokiko aukerarik ez dagoenean bakarrik.
Egiaztatu autentifikazioa. Urruneko zerbitzari guztiek API gako edo OAuth token bat eskatu behar dute. Ez badu, ez erabili benetako erabiltzaile datuekin.
Bereizirik mantendu garapen eta produkzio. Mantendu konfigurazio bereiziak garapen lanerako (proba datuak, PIIrik gabe) eta benetako erabiltzaileei ukitzen dien edozein fluxurako.
Gaitu ikuskatze erregistroa. Erregistroak onartzen baditu, aktibatu. Jakin zein datu pasatu den dei bakoitzetik.
Ikusi gure MCP funtzio orria entitate mota eta hizkuntza zerrenda osoa.
60 egunetan 30+ CVEk protokoloa ikerketa aktibo azpian dagoela erakusten du. Akats berriak agertuko dira. Baina oinarrizko defentsa -- edozein LLM dei baino lehen datuak anonimizatu -- hurrengo CVE zehatz orok aurkako funtzionatzen du.
Konfiguratu anonym.legal zerbitzaria Cursor-en
anonym.legal-ek datu pertsonalen anonimizazioa zerbitzarian egiten du zure enkriptatze-gakoarekin. Datu pseudonimizatuak gako horrekin bakarrik leheneratu daitezke. anonym.legal-ek argitaratua — ISO 27001 ziurtagiria duen Hetzner azpiegituran ostatatua.
Iturriak
- Shodan MCP zerbitzari esposaketa datuak, 2026ko martxoa -- 8.000+ zerbitzari, 492 zero-autentifikazio
- CVE-2026-25253, CVSS 8.8, Model Context Protocol bidezko zerbitzari arteko injekzioa
- SSRF datuak: publikoki eskuragarri diren endpoint-en segurtasun ikerketa eskaneoa, 2026ko martxoa
- Anthropic MCP zehaztapena v1.2, segurtasun kontuen atala