InfoQ
·
谷歌云概述了安全远程MCP服务器的关键策略
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
谷歌云发布了安全远程模型上下文协议（MCP）服务器部署指南，指出MCP增强了代理能力，但也引入了新漏洞，如工具中毒和会话劫持。建议使用集中式MCP代理来管理客户端与远程服务器的交互，并实施访问控制和实时威胁检测。指南列出五个主要风险，包括未授权工具暴露和弱身份验证，强调安全身份、传输和架构应为基础。
🎯
关键要点
- 谷歌云发布了安全远程模型上下文协议（MCP）服务器部署指南，强调MCP增强了代理能力，但也引入了新漏洞。
- 新漏洞包括工具中毒、提示注入、动态工具操控、会话劫持、未授权访问和数据暴露。
- 建议使用集中式MCP代理作为安全层，管理客户端与远程MCP服务器之间的所有交互。
- 集中式代理可在Cloud Run、Apigee或GKE等平台上部署，能够实施一致的访问控制、审计日志、秘密和资源使用政策，并实时检测威胁。
- 指南列出五个主要风险：未授权工具暴露、会话劫持、伪装成合法端点的“影子”工具、令牌盗窃或敏感数据泄露、弱身份验证绕过。
- 谷歌强调，保护身份、传输和架构必须是基础，而非可选项。
- 集中式代理模型提供了单一的安全、可观察性和治理执行点，便于在不扩散漏洞的情况下扩展MCP部署。
- 与AWS相比，虽然没有针对MCP的具体指南，但AWS提供了类似的最佳实践，如使用Session Manager管理远程访问。
- Azure通过Azure Arc提供代理管理，强制执行访问控制并支持默认禁用远程访问。
- 三大云服务提供商（谷歌云、AWS、Azure）在远程代理和服务器安全方面有重叠的主题，强调强身份和访问控制，避免直接暴露服务器，使用集中式代理或代理框架，确保强大的日志记录和审计轨迹。
➡️
