Protocole de contexte de modèle (MCP) : la prochaine grande avancée pour l’intégration des LLM, mais attention

Le protocole de contexte de modèle (MCP) est en passe de devenir la norme pour l’intégration des grands modèles de langage (LLM) avec les outils et les données, surnommé le « USB-C pour les agents d’IA ». Il permet aux agents de se connecter aux outils via des API standardisées, de maintenir des sessions persistantes, d’exécuter des commandes et de partager le contexte entre les workflows. Cependant, le MCP n’est pas sécurisé par défaut. La connexion d’agents à des serveurs arbitraires sans considération minutieuse peut créer des failles de sécurité, exposant potentiellement l’accès au shell, les secrets ou l’infrastructure via des attaques par canaux latéraux.