Das Model Context Protocol verbindet Ihre KI-Anwendungen mit Tools, Daten und Systemen – und schafft dabei eine neue, dynamische Angriffsfläche. Jeder angebundene MCP-Server wird zu einer Vertrauensgrenze, die Sie bewusst kontrollieren müssen. VamiSec bewertet, testet und härtet Ihre MCP-Deployments – von der ersten Bestandsaufnahme bis zum sicheren Betrieb.
Das Model Context Protocol hat sich binnen weniger Monate zum De-facto-Standard für die Anbindung von KI-Agenten entwickelt und wird von Anthropic, OpenAI, Microsoft und Google getragen. Während die Spezifikation noch reift, laufen bereits tausende MCP-Server produktiv – viele davon ohne gehärtete Konfiguration. Die offizielle Spezifikation beschreibt Angriffsvektoren wie Confused Deputy, Token Passthrough, SSRF und Session Hijacking; dokumentierte Vorfälle wie die MCP-Inspector-Schwachstelle CVE-2025-49596 (CVSS 9,4) zeigen die reale Ausnutzbarkeit. Wer MCP einsetzt, anbietet oder anbindet, braucht klare Vertrauensgrenzen, geprüfte Server und belastbare Kontrollen.
Wir nehmen Ihre MCP-Landschaft strukturiert auf: Hosts, Clients, angebundene Server und deren Vertrauensgrenzen. Anhand der OWASP MCP Top 10 (v0.1 Beta) und der offiziellen MCP Security Best Practices bewerten wir Konfiguration, Authentifizierung, Autorisierung und Transport. Sie erhalten eine priorisierte Risikoübersicht mit konkreten Handlungsempfehlungen.
Wir prüfen Ihre MCP-Server offensiv – von Tool Poisoning und Prompt Injection über SSRF bis zu Token Passthrough und Session Hijacking. Ergänzend führen wir ein Code-Review nach strengem Prüfprofil durch, wie es die NSA-Guidance für MCP-Projekte empfiehlt, und bringen für wiederkehrendes Testen unsere Red-Teaming-Plattform VamiRedteam ein. Sie erhalten reproduzierbare Findings mit Nachweis und Remediation-Pfad.
Gemeinsam definieren wir Vertrauenszonen zwischen Agenten, Clients, Modellen und Nutzern und ordnen Tools passenden Datenklassifizierungszonen zu. Wir modellieren Angriffspfade – etwa dynamische Tool-Discovery ohne Origin-Prüfung oder die "Lethal Trifecta" aus Datenzugriff, externer Kommunikation und nicht vertrauenswürdigen Inhalten. Ergebnis ist ein Zielbild mit klaren Grenzen und Kontrollen.
Wir begleiten Ihre Teams bei der sicheren Entwicklung von MCP-Servern entlang des OWASP Practical Guide (v1.0) und der offiziellen Spezifikation. Schwerpunkte sind Parametervalidierung gegen definierte Schemata, Sandboxing der Tool-Ausführung, Least-Privilege sowie Signatur und Replay-Schutz von Nachrichten. So verankern Sie Sicherheit früh im Entwicklungsprozess statt nachträglich.
Wir schaffen Transparenz über alle eingesetzten MCP-Agenten, -Server und -Tools inklusive Versionen, Patch-Stand und bekannter Schwachstellen. Netzwerk-Scans decken unautorisierte oder ungehärtete "Shadow"-MCP-Server auf, bevor sie zum Einfallstor werden. Auf dieser Basis etablieren Sie Freigabe-, Registry- und Change-Prozesse, die sich in NIS2, DORA und den EU AI Act einordnen lassen.
Wir konzipieren belastbare Observability für Ihre MCP-Umgebung: Protokollierung aller Tool- und Modellaufrufe, Anbindung an Ihr SIEM sowie Filterung der Output-Pipelines gegen indirekte Prompt Injection. Ergänzend etablieren wir ein Verfahren zum Tracking und Patchen MCP-bezogener CVEs, damit Ihr Team auf neue Risiken schnell reagieren kann.
Wir klären Ziele, Systemgrenzen und Kritikalität und inventarisieren Ihre MCP-Hosts, -Clients und -Server samt Anbindungen und Datenflüssen.
Wir definieren Vertrauensgrenzen und Vertrauenszonen und ordnen die identifizierten Risiken in die OWASP MCP Top 10 (v0.1 Beta) sowie die offiziellen Best Practices ein.
Pentest, Code-Review sowie Konfigurations- und Netzwerk-Scans decken ausnutzbare Schwachstellen und ungehärtete Server auf – nachvollziehbar und reproduzierbar dokumentiert.
Wir priorisieren die Maßnahmen, begleiten sichere Entwicklung und Konfiguration und verifizieren deren Wirksamkeit im Re-Test.
Wir verankern Logging, SIEM-Anbindung, Governance und CVE-Tracking, damit MCP dauerhaft und kontrolliert betrieben wird.
Vereinbaren Sie ein unverbindliches Erstgespräch. Wir ordnen Ihre MCP-Landschaft ein und zeigen den nächsten sinnvollen Schritt – vom Assessment bis zum kontinuierlichen Monitoring.
