哈嘍！伙伴們，我是小智，你們的AI向?qū)?。歡迎來(lái)到每日的AI學(xué)習(xí)時(shí)間。今天，我們將一起深入AI的奇妙世界，探索“??Docker推MCP工具包，供應(yīng)商搶灘安全隱憂(yōu)猶存??”，并學(xué)會(huì)本篇文章中所講的全部知識(shí)點(diǎn)。還是那句話(huà)“不必遠(yuǎn)征未知，只需喚醒你的潛能！”跟著小智的步伐，我們終將學(xué)有所成，學(xué)以致用，并發(fā)現(xiàn)自身的更多可能性。話(huà)不多說(shuō)，現(xiàn)在就讓我們開(kāi)始這場(chǎng)激發(fā)潛能的AI學(xué)習(xí)之旅吧。

??Docker推MCP工具包，供應(yīng)商搶灘安全隱憂(yōu)猶存??：

Docker 推出了自己的 MCP（模型上下文協(xié)議）目錄和用于管理 MCP 工具的 MCP Toolkit。

MCP Catalog 是 Docker Hub 的一部分，該公司聲稱(chēng)其有 100 多臺(tái)初始服務(wù)器，可以訪問(wèn)來(lái)自 Elastic、Salesforce Heroku、New Relic、Stripe、Pulumi、Grafana Labs、Kong 和 Neo4j 等供應(yīng)商的第三方工具。未來(lái)，他們計(jì)劃讓企業(yè)發(fā)布自定義的 MCP 服務(wù)器，而 Docker 承諾將提供 “全面的企業(yè)控制”。

MCP 的目的是為 AI 代理提供一個(gè)標(biāo)準(zhǔn)化的 API，用于控制這些服務(wù)器提供的服務(wù)，從而擴(kuò)展 AI 代表用戶(hù)執(zhí)行任務(wù)的能力。如果您正在尋找一份友好的入門(mén)指南，可以看一下我們?yōu)槟鷾?zhǔn)備的 MCP 實(shí)踐指南。

MCP 由 Anthropic 公司于 2024 年 11 月推出，是 “一個(gè)連接 AI 助手與數(shù)據(jù)所在系統(tǒng)的新標(biāo)準(zhǔn)”。該協(xié)議被包括 OpenAI、微軟和谷歌在內(nèi)的許多公司迅速采用；供應(yīng)商們爭(zhēng)先恐后地提供 MCP 服務(wù)器，誰(shuí)都不希望錯(cuò)過(guò)代理 AI 工作流。這不僅僅是一個(gè)數(shù)據(jù)檢索的問(wèn)題：AI 代理還可以通過(guò) MPC 服務(wù)器提供的功能執(zhí)行任務(wù)，而隨著功能的增加，風(fēng)險(xiǎn)也隨之增加。

安全機(jī)構(gòu) Wiz 推出了自己的 MCP 服務(wù)器，用于檢測(cè)代碼漏洞和其他主動(dòng)威脅。他們提到的 MCP 安全問(wèn)題包括：

? 沒(méi)有 MCP 服務(wù)器的官方注冊(cè)中心，但有建一個(gè)的計(jì)劃
? 惡意行為者試圖讓開(kāi)發(fā)者安裝惡意 MCP 服務(wù)器，從而實(shí)現(xiàn)域名搶注和假冒行為
? “拉地毯騙局“，即在采用合法的 MCP 服務(wù)器后植入惡意代碼
? 提示注入，即合法的 MCP 服務(wù)器被不受信任的內(nèi)容操縱，從而觸發(fā) “意外或危險(xiǎn)的工具執(zhí)行”

Wiz 認(rèn)為，為了實(shí)現(xiàn) “流暢的開(kāi)發(fā)體驗(yàn)”，讓一些 AI 代理自動(dòng)運(yùn)行工具，這存在風(fēng)險(xiǎn)，因?yàn)檫@暗含對(duì)工具響應(yīng)的絕對(duì)信任。

一些客戶(hù)端，包括 Anthropic 的 Claude ，有防止惡意提示的防護(hù)措施，但其他客戶(hù)端可能沒(méi)有，Wiz 認(rèn)為， “這些防護(hù)措施不一致，也不全面”。

安全機(jī)構(gòu) Trail of Bits 發(fā)布了一系列有關(guān) MCP 漏洞的文章，其中第一篇描述了一種名為工具投毒或插隊(duì)（line jumping）的攻擊。當(dāng) MCP 客戶(hù)端連接到服務(wù)器時(shí)，它會(huì)通過(guò) tools/list 方法請(qǐng)求服務(wù)器所提供工具的詳細(xì)信息。據(jù) Trail of Bits 觀察，惡意 MCP 服務(wù)器可以利用這些描述來(lái)操縱 AI 代理，比如在任意命令前加入惡意前綴，并且不告訴用戶(hù)。Trail of Bits 指出，被入侵的 MCP 服務(wù)器可能會(huì)外泄代碼、制造漏洞或抑制安全警報(bào)。

在 Anthropic 最初的 MCP 概念中，始終要有人參與其中，在運(yùn)行命令之前驗(yàn)證命令的合法性和正確性。但在 AI 領(lǐng)域，這是有問(wèn)題的，尤其是在 AI 承諾幫助用戶(hù)執(zhí)行他們認(rèn)為困難的操作時(shí)。

這些報(bào)告似乎在說(shuō)，MCP 服務(wù)器和客戶(hù)端正處于 “狂野西部”階段，其采用率在不斷增長(zhǎng)，但安全影響和邊界尚不明確。目前，Anthropic 為開(kāi)發(fā)人員提供了這份 MCP 服務(wù)器列表，其中包括 “未經(jīng)測(cè)試、使用風(fēng)險(xiǎn)自負(fù)”的社區(qū)服務(wù)器。

在這種情況下，經(jīng)過(guò) Docker 驗(yàn)證的可信任的 MCP 服務(wù)器注冊(cè)中心可能會(huì)很受歡迎，不過(guò)它不太可能成為企業(yè)唯一使用的注冊(cè)中心，Anthropic 已將官方 MCP 注冊(cè)中心加入自己的路線(xiàn)圖。Docker 提供了注冊(cè)中心訪問(wèn)管理（Registry Access Management）和鏡像訪問(wèn)管理（Image Access Management）等功能，前者可以控制哪些注冊(cè)中心可通過(guò) Docker Desktop 訪問(wèn)（不過(guò)也有使用命令行繞過(guò)它的方法），后者可以限制允許開(kāi)發(fā)人員拉取的容器鏡像。

嘿，伙伴們，今天我們的AI探索之旅已經(jīng)圓滿(mǎn)結(jié)束。關(guān)于“??Docker推MCP工具包，供應(yīng)商搶灘安全隱憂(yōu)猶存??”的內(nèi)容已經(jīng)分享給大家了。感謝你們的陪伴，希望這次旅程讓你對(duì)AI能夠更了解、更喜歡。謹(jǐn)記，精準(zhǔn)提問(wèn)是解鎖AI潛能的鑰匙哦！如果有小伙伴想要了解學(xué)習(xí)更多的AI知識(shí)，請(qǐng)關(guān)注我們的官網(wǎng)“AI智研社”，保證讓你收獲滿(mǎn)滿(mǎn)呦！