AI agents should not use MCP server tools without review
Kodėl Tai Svarbu
„Copilot Studio“ agentai, integruoti su išoriniais MCP serveriais, gali sukelti tiekimo grandinės riziką, jei šie galiniai taškai yra pažeisti ar nepatikimi. Užpuolikas, kontroliuojantis MCP serverį, gali manipuliuoti agento elgesiu, išgauti duomenis ar atlikti neleistinus veiksmus. Peržiūrėti visas MCP serverių integracijas yra būtina norint išlaikyti savo AI agentų kontrolę ir apsaugoti organizaciją nuo trečiųjų šalių pažeidžiamumų.
Ką Tikrina Aether365
Šis patikrinimas nustato, ar kuris nors jūsų nuomininko „Copilot Studio“ agentas turi MCP serverio įrankių integracijų, kurios nebuvo peržiūrėtos saugos atitikties požiūriu. Jis rodomas Aether365 valdymo skydelyje po kategorija "microsoft-365" su vidutinio sunkumo lygiu.