Scansioni distribuite cercando MCP e credenziali AI esposte
La sorpresa non è che esistano probe contro strumenti AI. È che stiano già passando su larga scala su host web di poco valore, trasformando server dimenticati in punti di scoperta per credenziali, config e endpoint LLM riusabili come chiavi o come appoggi laterali.
Il diario SANS ISC, basato su 14 giorni di log di un piccolo host, vede richieste verso server MCP, file di configurazione di assistenti AI e endpoint LLM esposti senza login. La parte più netta è il handshake MCP reale: 49 IP sorgente distinti hanno inviato una valid initialize request JSON-RPC, non un semplice controllo di URL.
Per chi ospita assistenti AI o MCP su host raggiungibili da Internet, la superficie vera non è il server in sé ma l’identità AI e i file di integrazione esposti. Se questi restano accessibili, un box apparentemente secondario può diventare un punto di pivot verso servizi e dati collegati.