Model Context Protocol (MCP) ve Tedarik Zinciri Saldırılarında Yapay Zeka Entegrasyonunun Tehditleri

Kaspersky, Model Context Protocol (MCP) ile siber suçluların tedarik zinciri saldırılarına erişim sağlayabileceğini ve bunun şifreler, kredi kartı bilgileri, kripto cüzdan dosyaları ve diğer hassas verilerin sızdırılmasına yol açabileceğini tespit etti. Araştırma ekibi, MCP’nin güvenlik laboratuvarı ortamında kontrollü bir testle nasıl kötüye kullanılabileceğini gösterdi ve işletmelerin iş akışlarına yapay zeka araçlarını entegre ederken alması gereken önlemleri paylaştı.

2024 yılında Anthropic tarafından yayımlanan MCP, yapay zekâ sistemlerinin, özellikle LLM tabanlı uygulamaların, harici araç ve hizmetlerle uyumlu bir şekilde çalışmasını sağlayan bir standart olarak ortaya çıktı. Bu standart, kurumsal kullanıcıların belgeleri tarama ve güncelleme süreçlerini, kod depolarını ve API’leri yönetmeyi ya da CRM, finans ve bulut verilerine erişimi mümkün kılıyor. Ancak MCP gibi açık kaynaklı araçlar da siber tehditler için kullanılabilir hale geliyor. Kaspersky Acil Durum Müdahale Ekibi, bir MCP sunucusunun potansiyel olarak nasıl istismar edilebileceğini kavramsal olarak gösteren bir kanıt senaryosu geliştirdi. Amaç, tedarik zinciri saldırılarının bu protokol üzerinden nasıl ilerleyebileceğini ortaya koymak ve uygun denetim olmadan çalıştırıldığında ortaya çıkabilecek zararları anlatmaktır.

Bir güvenlik laboratuvarı testi kapsamında, sahte bir MCP sunucusu yüklü geliştirici iş istasyonunu simüle ederek hassas veri tiplerini elde ettiler: tarayıcı şifreleri, kredi kartı bilgileri, kripto para cüzdanı dosyaları, API jetonları ve sertifikaları ve bulut yapılandırmaları gibi veriler toplandı. Saldırı sırasında hedef, yalnızca meşru çıktıları görüyor gibi davranıyor; bu yönelim, gerçek dünyada henüz gözlemlenmemiş olsa da potansiyel zararları gösteriyor. Ayrıca MCP’nin kötüye kullanımıyla kod çalıştırma, arka kapı kurma ve fidye yazılımı dağıtımı gibi ek tehditler de doğurabilir.

Güvenlik toplantısında Kaspersky Global Acil Durum Müdahale Ekibi Olay Müdahale Uzmanı Mohamed Ghobashy şu yorumu paylaştı: Tedarik zinciri saldırıları siber güvenlik alanında halen en acil tehditler arasında. MCP’nin silah olarak kullanılabileceği gerçeği, yapay zekâ araçlarını iş akışlarına entegre eden kurumların gardlarını düşürebileceğine işaret ediyor. Yasal ve doğrulanmış kanıtlar yerine sahte MCP’lerin benimsenmesi, veri sızıntısına yol açabilir. Bu nedenle güçlü bir güvenlik duruşu hayati önem taşıyor. Kılavuzumuz, potansiyel saldırı vektörünün teknik ayrıntılarını ve korunma yollarını içeriyor.

Ayrıntılar Securelist’te yayımlandı ve Kaspersky uzmanları, MCP kötüye kullanımıyla ilişkili riskleri yönetmek için şu önerileri sunuyor:

• Kurulum öncesi MCP denetimi: Her yeni sunucu, üretimde kullanılmadan önce taranmalı, incelenmeli ve onaylanmalıdır. Onaylananlar için bir beyaz liste tutulmalı, böylece yeni öğeler hemen fark edilir.
• Çalıştırma izolasyonu: Sunucular, yalnızca gerekli klasörlere erişimi olan izole konteynerlerde veya sanal makinelerde çalıştırılmalı; geliştirme ortamları üretim veya hassas sistemlere erişememelidir ve ağlar izole edilmelidir.
• Anomali izleme: Gizli talimatlar veya olağandışı araç çağrıları tespit edilmelidir. Her komut istemi ve yanıt günlüğe alınmalı; şüpheli komutlar, beklenmedik SQL çağrıları veya olağandışı veri akışları izlenmelidir.
• Yönetilen güvenlik hizmetleri: Kaspersky’nin Managed Detection and Response (MDR) ve/veya Incident Response gibi hizmetleri, tehditleri tespit etmekten müdahaleye kadar olay yönetimini kapsar ve firmanın kendi siber güvenlik kadrosu olmadan da koruma sağlar.

Kaynak: Beyaz Haber Ajansı (BYZHA)