يربط Model Context Protocol تطبيقات الذكاء الاصطناعي لديكم بالأدوات والبيانات والأنظمة – ويُنشئ بذلك سطح هجوم جديدًا وديناميكيًا. ويصبح كل خادم MCP متصل حدًّا للثقة يجب عليكم التحكم فيه بوعي. تقيّم VamiSec عمليات نشر MCP لديكم وتختبرها وتحصّنها – من الجرد الأول حتى التشغيل الآمن.
تحوّل Model Context Protocol خلال أشهر قليلة إلى المعيار الفعلي لربط وكلاء الذكاء الاصطناعي، وتدعمه Anthropic وOpenAI وMicrosoft وGoogle. وبينما لا تزال المواصفة في طور النضج، تعمل آلاف خوادم MCP في بيئات الإنتاج – كثير منها دون إعداد محصَّن. وتصف المواصفة الرسمية نواقل هجوم مثل Confused Deputy وToken Passthrough وSSRF واختطاف الجلسات؛ وتُظهر حوادث موثّقة مثل ثغرة MCP Inspector CVE-2025-49596 (CVSS 9.4) قابلية الاستغلال الفعلية. ومن يستخدم MCP أو يقدّمه أو يتصل به يحتاج إلى حدود ثقة واضحة وخوادم مفحوصة وضوابط موثوقة.
نرصد بيئة MCP لديكم بشكل منظّم: المضيفات والعملاء والخوادم المتصلة وحدود الثقة الخاصة بها. واستنادًا إلى OWASP MCP Top 10 (v0.1 Beta) وMCP Security Best Practices الرسمية نقيّم الإعداد والمصادقة والتفويض والنقل. وتحصلون على نظرة عامة على المخاطر مرتّبة حسب الأولوية مع توصيات عملية محددة.
نفحص خوادم MCP لديكم هجوميًا – من تسميم الأدوات وحقن الموجّهات مرورًا بـ SSRF حتى Token Passthrough واختطاف الجلسات. وإضافةً إلى ذلك نجري مراجعة للشيفرة وفق ملف فحص صارم كما توصي إرشادات NSA لمشاريع MCP، ونوفّر للاختبار المتكرر منصتنا لمحاكاة الهجمات VamiRedteam. وتحصلون على نتائج قابلة لإعادة الإنتاج مع دليل إثبات ومسار للمعالجة.
نحدد معًا مناطق الثقة بين الوكلاء والعملاء والنماذج والمستخدمين، ونربط الأدوات بمناطق تصنيف البيانات المناسبة. وننمذج مسارات الهجوم – مثل الاكتشاف الديناميكي للأدوات دون التحقق من المصدر أو «الثالوث القاتل» (Lethal Trifecta) المكوّن من الوصول إلى البيانات والاتصال الخارجي والمحتوى غير الموثوق. والنتيجة تصوّر مستهدف بحدود وضوابط واضحة.
نرافق فرقكم في التطوير الآمن لخوادم MCP وفق OWASP Practical Guide (v1.0) والمواصفة الرسمية. وتتركز المحاور على التحقق من المعاملات وفق مخططات محددة، وعزل تنفيذ الأدوات، والحد الأدنى من الصلاحيات، وتوقيع الرسائل وحمايتها من إعادة الإرسال (Replay). وبذلك ترسّخون الأمن مبكرًا في عملية التطوير بدلًا من إضافته لاحقًا.
نحقق الشفافية بشأن جميع وكلاء MCP وخوادمه وأدواته المستخدمة، بما في ذلك الإصدارات وحالة التحديثات والثغرات الأمنية المعروفة. وتكشف عمليات مسح الشبكة خوادم MCP «الظل» غير المصرّح بها أو غير المحصّنة قبل أن تتحول إلى بوابة للاختراق. وعلى هذا الأساس تؤسّسون عمليات للاعتماد والسجلات والتغيير يمكن إدراجها ضمن NIS2 وDORA وEU AI Act.
نصمّم قابلية رصد (Observability) موثوقة لبيئة MCP لديكم: تسجيل جميع استدعاءات الأدوات والنماذج، والربط بنظام SIEM لديكم، وتصفية مسارات المخرجات ضد حقن الموجّهات غير المباشر. وإضافةً إلى ذلك نؤسّس إجراءً لتتبّع ثغرات CVE المتعلقة بـ MCP وتصحيحها، كي يتمكن فريقكم من الاستجابة سريعًا للمخاطر الجديدة.
هل تحتاجون إلى تحليل التهديدات بكامل عمقه – مع نموذج طبقات MAESTRO وتصنيف STRIDE وسلاسل الهجوم العابرة للطبقات؟ إلى خدمة نمذجة تهديدات MCP
تحدد مواصفة MCP منذ منتصف 2025 نموذج تفويض صارمًا وفق OAuth 2.1: يعمل خادم MCP كخادم موارد (Resource Server)، ويعثر العملاء على خادم التفويض عبر اكتشاف البيانات الوصفية (RFC 9728/8414)، وPKCE وربط الجمهور (Audience) وفق RFC 8707 إلزاميان، وتمرير الرموز (Token Passthrough) محظور. وفي الواقع لا يطبّق هذا النموذج إلا جزء ضئيل من الخوادم – فمفاتيح API الثابتة والرموز المُمرَّرة تفتح الباب لهجمات Confused Deputy. تفحص VamiSec تفويض MCP لديكم مقابل المواصفة الحالية وترافق التنفيذ: من سلسلة الاكتشاف مرورًا بتسجيل العملاء حتى الرموز قصيرة العمر المرتبطة بالجمهور.
نوضّح الأهداف وحدود النظام ودرجة الأهمية، ونجرد مضيفات MCP وعملاءه وخوادمه لديكم مع الاتصالات وتدفقات البيانات.
نحدد حدود الثقة ومناطق الثقة، ونصنّف المخاطر المحددة وفق OWASP MCP Top 10 (v0.1 Beta) وأفضل الممارسات الرسمية.
تكشف اختبارات الاختراق ومراجعة الشيفرة وعمليات مسح الإعدادات والشبكة الثغرات الأمنية القابلة للاستغلال والخوادم غير المحصّنة – موثّقة بشكل قابل للتتبع وإعادة الإنتاج.
نرتّب الإجراءات حسب الأولوية، ونرافق التطوير والإعداد الآمنين، ونتحقق من فعاليتهما في إعادة الاختبار.
نرسّخ التسجيل والربط بـ SIEM والحوكمة وتتبّع CVE، كي يُشغَّل MCP بشكل دائم ومنضبط.
احجزوا استشارة أولية دون التزام. نصنّف بيئة MCP لديكم ونوضّح الخطوة التالية المناسبة – من التقييم حتى المراقبة المستمرة.
