北京
代理沒被入侵。模型沒被入侵。工具沒被入侵。每一個組件都嚴格按設計運行，但系統(tǒng)仍然執(zhí)行了一項無人授權的操作。這種狀況無法用傳統(tǒng)安全框架解釋——沒有實現(xiàn)缺陷需要修補，沒有錯誤權限可以收回，也沒有異常憑證活動可供檢測。故障發(fā)生在組件之間的授權鏈里，具體說，是把用戶請求連接到工具執(zhí)行的那段委托邏輯，中間跨越了三個層級。企業(yè)架構領域目前還沒有任何一種規(guī)范能夠治理這條鏈。
模型上下文協(xié)議（MCP）把這個問題變成了結構性缺陷。它引入的委托授權鏈，比企業(yè)當前運行的所有治理模型都更長。不是程度上的加長，而是類別上的跨越?？蚣?141定義了代理權威邊界——這是一個形式化邊界，限定代理系統(tǒng)可以委托執(zhí)行權限的范圍，約束條件包括顯式聲明的操作范圍、身份標識、所有權歸屬和可撤銷性。當邊界崩潰時，會表現(xiàn)出四種明確的失敗狀態(tài)。
第一種失敗狀態(tài)是范圍蔓延委托。工具在其預定權限范圍之外被調用，而系統(tǒng)里沒有任何聲明的邊界可以攔截這種越界。第二種失敗狀態(tài)是隱式信任繼承。工具服務器默認繼承了編排器的身份，不加任何質疑。它無法區(qū)分一次合法調用和一次攜帶繼承憑證的注入調用。第三種失敗狀態(tài)是不可撤銷授權。委托關系一旦建立，就沒有任何機制能約束后續(xù)的權限使用，授權一直持續(xù)，直到整個系統(tǒng)被重新部署。第四種失敗狀態(tài)是授權鏈不透明，執(zhí)行完成后不產生任何證據(jù)，無法重建權限在系統(tǒng)內部的流轉路徑。
授權鏈不透明屬于取證層面的失敗狀態(tài)。前三種狀態(tài)描述的是邊界怎樣破裂，而第四種解釋的是為什么沒人知道它已經破裂。大多數(shù)企業(yè)能回答“誰調用了這個接口”，但極少有企業(yè)能回答“是哪一條授權鏈讓后續(xù)的工具執(zhí)行成為可能”。這不是日志記錄不夠詳細的問題，而是架構本身不具備在運行時生成證據(jù)記錄的能力。事后任何日志分析都無法還原這條鏈。
傳統(tǒng)系統(tǒng)在邊界處建立權限，然后顯式地向前傳遞。用戶通過認證，系統(tǒng)簽發(fā)憑證，憑證隨每一次請求流轉。這種授權鏈短、同步，而且每一跳都可以檢查。代理系統(tǒng)打破了這一模型的每一個環(huán)節(jié)。MCP標準化了工具服務器的調用協(xié)議，卻沒有標準化任何權限或委托的語義。協(xié)議管住了傳輸層，但信任層完全無人治理。與此同時，工具服務器正在變成一種新的影子IT渠道——由開發(fā)者部署，由代理調用，完全不在網絡安全團隊的視野之內。在還沒有任何資產清單能夠覆蓋它們之前，暴露面就已經在持續(xù)累積。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
