Auf den Punkt: MCP-Server, die KI-Agenten mit Unternehmenssystemen verbinden, gefährden durch Klartext-Zugangsdaten, überweite Berechtigungen und Prompt-Injection oft unbemerkt sensible Daten.
MCP-Server können Unternehmensgeheimnisse über Klartext-Konfigurationsdateien, übermäßige Zugriffsrechte und Prompt-Injection preisgeben – oft bevor Sicherheitsteams überhaupt wissen, dass der Server läuft. Mit zunehmender Verbreitung von KI-Agenten in Unternehmenssystemen wächst damit eine Angriffsfläche, die vielerorts noch nicht auf dem Radar der Security-Teams ist.
Das Model Context Protocol (MCP) ermöglicht es KI-Agenten, auf Tools und Daten in Unternehmensumgebungen zuzugreifen. Genau diese Funktion – der Brückenschlag zwischen Sprachmodellen und internen Systemen – schafft laut dem Bericht neue Risikoflächen. Genannt werden drei zentrale Schwachstellenklassen: Konfigurationsdateien, die Zugangsdaten im Klartext speichern, Zugriffsberechtigungen, die deutlich weiter gefasst sind als für die jeweilige Aufgabe nötig, sowie Prompt-Injection-Angriffe, über die manipulierte Eingaben das Verhalten des Agenten und damit dessen Zugriff auf angebundene Systeme beeinflussen können.
Für CISOs ist die Kernaussage, dass MCP-Server häufig außerhalb etablierter Governance-Prozesse entstehen. Fachabteilungen oder einzelne Entwickler richten sie ein, um KI-Agenten schnell an interne Tools und Datenquellen anzubinden – ohne dass Security-Teams davon Kenntnis erhalten oder die Konfiguration prüfen. Dadurch entsteht eine Schatten-IT-Situation, bei der sensible Zugangsdaten und Berechtigungen unkontrolliert im Unternehmensnetzwerk liegen, bis ein Vorfall oder ein Audit sie offenlegt.
Für die Praxis bedeutet dies, MCP-Server explizit in die Inventarisierung von Systemen mit Zugriff auf Unternehmensdaten aufzunehmen, Konfigurationsdateien auf Klartext-Zugangsdaten zu prüfen und Berechtigungen nach dem Prinzip der geringsten Rechte zuzuschneiden. Ergänzend sollten Eingabepfade, über die Prompt-Injection möglich ist, identifiziert und abgesichert werden, bevor weitere KI-Agenten mit Zugriff auf produktive Systeme ausgerollt werden.
Quelle: thehackernews.com · Erschienen 17. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.