Agentes de IA instalam servidores MCP sem correção e expõem riscos críticos

Agentes de programação com IA estão instalando servidores MCP obsoletos que nunca receberão correções de segurança, e o risco é sério. Nova pesquisa mostra que, ao pedir ferramentas como o MCP do GitHub, os modelos muitas vezes escolhem nomes de pacotes antigos gravados no treinamento em vez de usar servidores mantidos.

Alguns desses pacotes arquivados têm falhas de alta severidade, incluindo execução remota de código que pode transformar uma simples injeção de prompt em execução de comandos. Eles somam milhões de downloads, mas não aparecem em manifestos de dependências e costumam passar despercebidos pelos controles tradicionais.

Equipes de segurança devem auditar configurações de MCP, trocar servidores obsoletos por alternativas mantidas e tratar as decisões dos agentes de IA como risco de cadeia de suprimentos. A memória do modelo não pode ser o seu gerenciador de pacotes.