Skip to content

AI agents should not use MCP server tools without review

Prečo je to dôležité

Agenti Copilot Studio integrovaní s externými MCP servermi môžu priniesť riziká v dodávateľskom reťazci, ak sú tieto koncové body ohrozené alebo nedôveryhodné. Útočník, ktorý ovláda MCP server, by mohol manipulovať so správaním agenta, exfiltrovať dáta alebo vykonávať neoprávnené akcie. Preskúmanie všetkých integrácií MCP serverov je nevyhnutné na udržanie kontroly nad vašimi AI agentmi a ochranu vašej organizácie pred zraniteľnosťami tretích strán.

Čo kontroluje Aether365

Táto kontrola overuje, či niektorí agenti Copilot Studio vo vašom tenante majú integrácie nástrojov MCP serverov, ktoré neboli preskúmané z hľadiska bezpečnostnej zhody. V dashboarde Aether365 sa zobrazuje v kategórii "microsoft-365" so strednou závažnosťou.

Microsoft references

Bola táto stránka užitočná?