Uma pesquisa da empresa de cibersegurança Corelight identificou riscos na utilização de conectores que permitem a agentes de inteligência artificial acessar ferramentas e sistemas corporativos.
A investigação analisou servidores baseados no Model Context Protocol (MCP), tecnologia utilizada para conectar assistentes de IA a aplicações externas.
Durante cinco semanas, os pesquisadores acompanharam um conector que foi reconstruído 19 vezes, gerando 15 configurações diferentes de software, mesmo sem alterações na versão principal.
Dos 69 pacotes utilizados pelo sistema, 23 tiveram suas versões modificadas automaticamente.
O problema ocorre porque determinadas ferramentas baixam e atualizam componentes de bibliotecas públicas sem exigir uma nova autorização do administrador.
Esses componentes podem funcionar com as mesmas permissões concedidas ao conector, incluindo acesso a arquivos, tokens de autenticação e sistemas internos.
No ambiente analisado, os conectores realizaram mais de 1.600 conexões em uma semana com 11 sistemas de gerenciamento, incluindo ferramentas de segurança de rede.
A Corelight também avaliou 35 servidores MCP e identificou que 23 recomendavam métodos de instalação capazes de buscar novas dependências automaticamente.
A pesquisa não encontrou evidências de invasão ou comprometimento dos sistemas analisados. O risco identificado está na possibilidade de uma atualização maliciosa atingir ambientes que utilizam conectores com permissões elevadas.
Os pesquisadores recomendam controlar as versões das dependências, revisar atualizações e limitar os privilégios concedidos aos agentes de inteligência artificial.
