Sicherheitsrisiken beim Model Context Protocol

Der INNOQ Security Podcast meldet sich mit einer neuen Folge zurück: Christoph spricht mit Dominik über die Sicherheit von MCP-Servern. Die beiden diskutieren über die Bedrohungen und Sicherheitsfallstricke, die beim Einsatz von MCP-Servern lauern. Sie fragen sich: welche Schutzmaßnahmen gibt es eigentlich? Helfen Sandboxing und Guardrails wirklich? Und wo liegen die Schwierigkeiten bei der Implementierung von OAuth für MCP? Außerdem: Was Unternehmen vor dem Einsatz wissen sollten und warum das Fundament stimmen muss.

Show Notes

INNOQ Podcast Folge zu MCP
INNOQ Security Podcast Folge zu OAuth(2)
MCP Spezifikation auf Github
Security Considerations in der ersten MCP Spec Version
Anthropic MCP Registry
(Draft) OWASP MCP Top 10
Die Lethal Trifecta von Simon Willison
Prompt Injection in der OWASP Top 10 for GenAI 2025
Ein Beispiel für Guardrails
Joy Heron beschreibt wie sie ihren KI-Agenten in eine Sandbox sperrt
NIST AI Risk Management Framework und OWASP AI Exchange
Pachinko

Feedback

Falls ihr Fragen oder Anregungen habt, schreibt uns gerne eine E-Mail an security-podcast@innoq.com. Oder kontaktiert Christoph (@ci@innoq.social) auf Mastodon.