AI agenti sa napájajú na firemné systémy cez protokol MCP. Každý MCP server je tak nová brána do firmy a útočníci to už vedia.
Model Context Protocol (MCP) sa rýchlo stáva štandardom, cez ktorý AI agenti pristupujú k podnikovým aplikáciám, dátam a procesom. Zjednodušene: API je pre vývojárov, MCP pre AI agentov. V praxi MCP sedí nad existujúcimi API: AI agent → MCP server → aplikácia / API → biznis systém. Firmy vďaka nemu rýchlejšie zavádzajú AI a automatizujú bez desiatok vlastných integrácií.
Nové riziko, ktoré bežná ochrana nevidí
MCP servery zámerne zverejňujú, aké nástroje ponúkajú, aby ich agenti vedeli nájsť. Útočníci tak dostávajú hotovú mapu toho, čo sa dá zneužiť. Ich vlastní AI agenti mapujú nástroje, zneužívajú protokol a autentifikáciu a zahlcujú servery požiadavkami, čo v praxi znamená DDoS útok na MCP.
Klasické bezpečnostné riešenia kontrolujú webovú prevádzku a API, ale logike MCP nerozumejú. Firma tak môže blokovať bežné útoky a zároveň zostať otvorená útokom cez úplne legitímne MCP volania.
4 kroky k bezpečným MCP serverom
- Majte prehľad o tom, aké MCP servery bežia, čo sprístupňujú a kto s nimi komunikuje.
- Nasaďte ochranu, ktorá rozumie MCP, nielen klasický WAF.
- Sledujte správanie agentov a bráňte sa vyčerpaniu zdrojov a L7 DDoS útokom.
- Nastavte governance: pravidelne kontrolujte, čo je zverejnené a či sa dodržiavajú pravidlá.
Riešenie: Radware MCP Server Protection
Radware MCP Server Protection prináša prehľad o MCP infraštruktúre, ochranu proti útokom špecifickým pre MCP a kontrolu bezpečnostného stavu. Na rozdiel od mnohých riešení nechráni AI aplikácie pred cudzími MCP servermi, ale chráni samotný MCP server, teda to, čo vaša firma sprístupňuje svetu. Dostupné je ako cloudová služba aj ako rozšírenie pre on-premise platformy Alteon a DefensePro.
Víťazmi éry agentickej AI nebudú firmy, ktoré MCP iba zavedú, ale tie, ktoré ho zavedú bezpečne. Chcete vedieť, ako sú na tom vaše MCP servery? Kontaktujte nás
Zdroj: spracované podľa článku MCP Is Becoming the Foundation of Agentic AI. Are Your MCP Servers Protected? (Dror Zelber, Radware, 14. 10. 2026).
