MCP, standaard of beveiligingsrisico ?

Het Model Context Protocol (MCP) heeft zich in recordtempo gevestigd als de open standaard voor het verbinden van AI-modellen met externe databronnen, tools en systemen. In de industrie wordt het vaak de "USB-C voor AI-applicaties" genoemd. De adoptie is enorm: begin 2026 worden er 97 miljoen maandelijkse downloads geregistreerd en meldt 41% van de technische leiders dat ze het protocol al in productie gebruiken. Het beheer van MCP is inmiddels overgedragen aan de Linux Foundation, met actieve steun van techreuzen zoals OpenAI, Google, Microsoft en Salesforce.De Huidige Uitdagingen en Beveiligingsrisico's Ondanks de massale adoptie loopt de beveiliging ver achter. MCP-servers verplaatsen het aanvalsvlak van het AI-model naar alles wat de AI-agent via zijn tools kan bereiken. Uit scans blijkt dat een groot deel van de publieke servers kwetsbaar is:Command Injectie en Code Executie: Bijna de helft (43%) van de geteste MCP-servers is kwetsbaar voor command injection, waarbij aanvallers commando's op het host-systeem kunnen uitvoeren. Begin 2026 kwamen er in twee maanden tijd meer dan 30 ernstige CVE's aan het licht.Tool Poisoning en Prompt Injectie: Aanvallers kunnen verborgen instructies stoppen in tool-metadata of in documenten die de AI leest. Omdat LLM's deze output als 'vertrouwde instructies' behandelen, kan de agent volledig worden gemanipuleerd (Intent Flow Subversion).Cross-Tool Exfiltratie ("Capability Laundering"): Een berucht voorbeeld is de hack op de WhatsApp MCP-server. Een malafide "productiviteits"-tool kon de agent instrueren om ontsleutelde berichten uit de WhatsApp-tool op te halen en door te sturen. Omdat de agent na de ontsleuteling werkt, is de end-to-end encryptie hierbij nutteloos.Gebrek aan Authenticatie en "Shadow IT": Omdat het protocol standaard geen authenticatie vereist, draaien er veel ongecontroleerde "Shadow MCP-servers" met standaardwachtwoorden in bedrijfsnetwerken. Bovendien falen traditionele beveiligingsscanners vaak in het detecteren van deze nieuwe gevaren.De Toekomst van MCP: Volwassen Enterprise-Infrastructuur Ondanks deze "groeipijnen" is de toekomst van MCP veelbelovend. Het protocol maakt momenteel de transitie door naar volwassen enterprise-infrastructuur, waarbij een "governance-first" benadering de norm wordt.