MCP trasforma i connector AI in un archivio di segreti privilegiati
Con MCP il punto debole non è l’AI in sé, ma il bridge che le consegna credenziali vive e accesso ai sistemi. Quando quel livello centrale viene trattato come un plugin qualunque, un errore di configurazione o una compromissione può aprire cloud, documenti e servizi interni con le stesse chiavi usate dall’agente.
Le fonti descrivono server MCP che tengono token, API key e service account key in chiaro o con permessi eccessivi, e citano CVE-2025-6514 in mcp-remote come esempio concreto: un command-injection sul client può trasformare la connessione a un server non fidato in un canale per eseguire comandi. Il problema è strutturale, perché il server MCP non si limita a passare dati: custodisce i segreti e decide quali azioni l’agente può compiere.
Per chi gestisce agenti che leggono caselle, documenti, API o risorse cloud, il confine MCP va trattato come infrastruttura privilegiata. Se quel confine cede, non si perde solo un connector: si espande il raggio d’azione su più sistemi downstream insieme ai segreti che li governano.