Les serveurs Model Context Protocol (MCP), essentiels pour les modèles d'IA afin d'améliorer leur efficacité, présentent de graves risques de sécurité en raison de configurations non sécurisées. Des chercheurs ont découvert des centaines de serveurs MCP publiquement exposés avec des vulnérabilités critiques, telles que l'exposition par défaut à des réseaux non fiables et des chemins d'injection de commandes, pouvant mener à des exécutions de code arbitraire, des fuites de données sensibles et des attaques d'injection de prompt.