AI · 77 giorni fa
La sorpresa non è che esistano probe contro strumenti AI. È che stiano già passando su larga scala su host web di poco valore, trasformando server dimenticati in punti di scoperta per credenziali, config e endpoint LLM riusabili come chiavi o come appoggi laterali.
Il diario SANS ISC, basato su 14 giorni di log di un piccolo host, vede richieste verso server MCP, file di configurazione di assistenti AI e endpoint LLM esposti senza login. La parte più netta è il handshake MCP reale: 49 IP sorgente distinti hanno inviato una valid initialize request JSON-RPC, non un semplice controllo di URL.
Per chi ospita assistenti AI o MCP su host raggiungibili da Internet, la superficie vera non è il server in sé ma l’identità AI e i file di integrazione esposti. Se questi restano accessibili, un box apparentemente secondario può diventare un punto di pivot verso servizi e dati collegati.
1 fonte che coprono questa storia
Someone Is Scanning for Your MCP Servers and AI Assistant Credentials
Someone Is Scanning for Your MCP Servers and AI Assistant Credentials, Author: Manuel Humberto Santander Pelaez
Part of the PlainSec briefing for 2026-07-13