Microsoft alerte sur des descriptions MCP piégées qui exposent les données d'entreprise via les agents IA
MICROSOFT ALERTE SUR DES DESCRIPTIONS MCP PIÉGÉES QUI EXPOSENT LES DONNÉES D'ENTREPRISE VIA LES AGENTS IA
Des chercheurs de Microsoft Incident Response ont mis en évidence une technique d'attaque ciblant les agents IA autonomes via le protocole MCP (Model Context Protocol). En empoisonnant la description d'un outil exposé à l'agent, un attaquant peut le manipuler pour qu'il exfiltre discrètement des données sensibles vers un tiers. La particularité de cette menace réside dans sa furtivité : chaque action effectuée par l'agent paraît légitime, ce qui rend sa détection particulièrement difficile dans une configuration par défaut. Ce vecteur d'attaque soulève des questions importantes sur la sécurité des architectures agentiques en entreprise.
IMPACTS POUR LES ORGANISATIONS
- ▸Exfiltration silencieuse de données sensibles sans déclenchement d'alertes
- ▸Compromission des agents IA agissant au nom des utilisateurs en entreprise
- ▸Difficulté de détection dans les configurations de sécurité standard
- ▸Remise en question de la confiance accordée aux outils intégrés via MCP
Analyse
Les équipes de Microsoft Incident Response ont publié des recherches démontrant comment un attaquant peut détourner un agent IA en manipulant la description d'un outil exposé via le protocole MCP (Model Context Protocol). Cette technique, proche de l'injection de prompt indirecte, consiste à insérer des instructions malveillantes dans les métadonnées d'un outil, que l'agent lit et interprète comme des directives légitimes.
Le danger principal tient au comportement de l'agent : celui-ci ne transgresse aucune règle explicite. Chaque étape du processus d'exfiltration s'inscrit dans un flux d'actions apparemment normal, ce qui contourne les mécanismes de détection classiques. Les organisations déployant des agents IA connectés à des outils tiers via MCP sont particulièrement exposées.
Face à cette menace émergente, il est recommandé de valider rigoureusement les descriptions des outils MCP, de restreindre les permissions des agents au strict nécessaire et de mettre en place une journalisation fine de leurs actions.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Microsoft Warns Poisoned MCP Tool Descriptions Can Make AI Agents Leak Data