MCP Sunucu Denetimi

Altay Kargo, destek ekibine hız kazandırmak için iç destek asistanını iki MCP sunucusuna bağladı: kendi yazdıkları destek-mcp ve dışarıdan kurulan harici-arac-mcp. Bir hafta sonra bir müşterinin API anahtarı izinli olmayan bir adrese sızdı.

Güvenlik ekibi olay sonrası iki kayıt topladı: MCP sunucu yapılandırması ve o günkü araç çağrısı günlüğü. Yapılandırmada her aracın açıklaması, kaynağı ve parmak izi var. Günlükte her çağrının argümanı ve sonucu var.

Modülde öğrendiğin dört işareti ara: araç açıklamasına gömülü gizli talimat, meşru bir araçla aynı adı taşıyan güvenilmeyen kaynaklı gölge araç, aynı oturumda buluşan gizli veri okuma ile serbest dış çıkış ikilisi ve yalnız araç adını gösterip argümanı gizleyen onay ekranı.

Görevin bu iki kaydı okuyup ilgili satırı bulmak. Hiçbir sunucuya bağlanman gerekmiyor.