MCP im Unternehmen: KI sicher mit Tools verbinden

Das Model Context Protocol standardisiert, wie eine KI-Anwendung Daten und Funktionen findet, die ein Server bereitstellt. Das Protokoll allein entscheidet nicht, welche Aktionen für ein Unternehmen sicher sind. Dafür braucht es eigene Regeln für Zugriffe und Verantwortlichkeiten.

Definieren Sie einen spezifischen Anwendungsfall

Wir identifizieren den Benutzer, das Ziel, die erforderlichen Daten und das erwartete Ergebnis. Das Lesen des Bestellstatus birgt ein anderes Risiko als das Stornieren. Tools sind auf klare Vorgänge ausgelegt und nicht auf einen umfassenden Zugriff auf ein gesamtes System.

Beschränken Sie Daten und Berechtigungen

Jede Verbindung erhält den Mindestumfang. Lese- und Schreibzugriff sind getrennt, ebenso wie Test- und Produktionsumgebungen. Geheimnisse bleiben in einer geschützten Umgebung und der Server überprüft die Autorität bei jeder Anfrage.

Dokumentation: Model Context Protocol Specification.

Freigaben für folgenreiche Aktionen vorsehen

Finanzoperationen, Löschungen, ausgehende Nachrichten und öffentliche Veröffentlichungen erfordern eine klare Vorschau und Genehmigung des genauen Ziels und der Parameter. Eine Ablehnung oder abgelaufene Berechtigung sollte sicher und ohne teilweise Auswirkungen enden.

Ergebnisse protokollieren, keine versteckten Begründungen

Der Datensatz umfasst den Benutzer, das Tool, das Ziel, prüfungsrelevante Parameter, die Autorisierungsentscheidung, die Zeit und das Ergebnis. Sensible Daten werden minimiert. Protokolle sollten eine Änderung erläutern und eine wiederholte Anfrage sicher identifizieren.

Integrationsgrenzen testen

Wir testen fehlende Berechtigungen, ein nicht verfügbares System, eine unvollständige Antwort, einen Konflikt bei gleichzeitiger Änderung, Wiederholung und Abbruch. Eine erfolgreiche Lesedemonstration beweist nicht, dass eine Schreibfunktion sicher ist.