Microsoft intègre MCP à Windows : un outil puissant avec des préoccupations de sécurité

Lors de sa conférence Build pour les développeurs, Microsoft a annoncé son intention d'intégrer le Model Context Protocol (MCP) à Windows. Le MCP, un protocole d'Anthropic, permet aux applications d'IA d'accéder et de manipuler des données dans différents systèmes, permettant l'automatisation. S'il promet de simplifier l'automatisation sous Windows et l'intégration avec des applications tierces comme Figma et Zoom, des préoccupations de sécurité importantes subsistent. Microsoft reconnaît plusieurs vulnérabilités, notamment l'injection de prompt croisé et des failles d'authentification, et prévoit de les atténuer grâce à des proxies, des lignes de base de sécurité et une isolation au moment de l'exécution. Même si Microsoft priorise la sécurité, l'adoption généralisée du MCP introduit des risques substantiels.