Let's be honest - everyone is talking about Model Context Protocol (MCP) as if it's the next big revolution in AI. Tech blogs are buzzing, conferences are filled with MCP panels, and developers are rushing to implement it. But here's my take: MCP isn't such a big deal. It's just another protocol in the evolution of agent tools. 不要误会我 - 代理工具本身是一个巨大的交易,并呈现显著的安全风险,但MCP是否过度翻译?不一定。 这是一个实现,一个更长的进化道路的一步,但我们也应该专注于代理自主性如何增加,这对开发人员和安全专业人员意味着什么。 在这篇文章中,我将带你通过MCP,讨论代理工具(不论协议)的真正风险,并探索我们与x402等协议的下一个方向,这些协议目前在雷达下飞行,但实际上可能更具革命性。 开发者故事:代理工具的演变 让我们回头看看我们是如何来到这里的。在旧时代(和旧时代,我只是想说几年前),如果你想要你的AI代理使用某些工具 - 让我们说一个网络搜索功能 - 你需要创建一个帐户与提供商,插入你的信用卡,获得API密钥,然后写定制代码集成该特定工具。 然后来了MCP. 突然,所有这些服务器都可以对接到通用通讯协议. 现在我可以有一个MCP客户端,每个工具都有API密钥. 这是更好的吗? 绝对。 这是革命性的吗? 不,但这是重要的和有效的进展。 我仍然需要在MCP客户端中配置每个工具,这是一个非常复杂的过程。 MCP真正做的是标准化代理人如何与工具交谈,这很有用,但不是每个人都认为的游戏变更器,这只是我们如何构建代理系统的自然进展。 想想这样:一个法学硕士本身在有限的意义上是自主的 - 它可以生成文本,但这就是它。 它可以读取您提供的特定数据,使其成为一个具有工具的代理,突然它可以采取行动 - 搜索网络,发送电子邮件,在您的项目管理系统中创建门票。 拉格 拉格 但即使在MCP中,我仍然是瓶颈,我必须配置所有这些工具,管理所有这些API密钥,并决定代理人可以访问哪些工具。 安全故事:代理工具的真正风险 从安全角度来看,问题不是MCP本身,而是代理人现在可以达到的规模,而且这个规模的每一步都意味着更多的风险,我们不是在谈论10%的风险,我们在谈论每个进化步骤的10倍的风险。 当我的代理人上网时,有大量的风险,但真正的危险是,代理人将所有这些风险带回家 - 所有的错误信息,即时注射漏洞,偏见,安全和安全问题。 讓我給你一個具體的例子,說我有一個代理人,可以通過像Redash這樣的工具存取我們公司的資料庫,我要求它去維基百科的一個關於某個主題的頁面,抽取信息,了解它是如何工作的,然後建立一個Jira票根據這些信息,從我們的資料庫抽取一些相關的數據。 听起来是无辜的,对吗?但如果有人在维基百科页面上插入了隐藏的内容?你甚至不会看到的人类内容,因为它隐藏在文本后面,使用情感符号或看不见的字符。 這不是一個理論上的風險,這正在發生,而不是MCP是問題,而是代理人現在可以完全存取工具的事實。 如果你有两个员工,你可以训练他们保持安全意识. 如果你向他们发送一封带有可爱的猫和小狗但含有恶意软件的电子邮件,他们可能不会点击它. 如果你有100名员工,你可能会点击它。 我们的代理人变得越自主,风险就越大,像MCP这样的协议只是通过更容易将代理人连接到更多的工具来加速这一趋势。 超越MCP:代理协议的下一个进化 虽然每个人都对MCP感到困惑,但还有更有趣的事情正在发生,在雷达下飞行。 这是我认为完全被低估和低估的最后一个。 x402 from Coinbase x402 来自 Coinbase 那么,什么是x402呢? 这是Coinbase开发的协议,它可以帮助代理商使用“按步支付”模型访问API和代理工具,将其视为支付的HTTP时刻 - 互联网原生支付的标准,可以改变代理商运作的方式。 这就是为什么它很重要:有了 x402,而不是单独配置每个MCP服务器和工具,你可以给你的代理钱,让它找到并使用所需的工具。 该协议是建立在USDC上,这是一种加密货币稳定币,它总是值一个美元。与比特币的波动性不同,USDC保持着一致的价值,使其完美用于自动化,程序化的支付。 现在,Coinbase已经修复了它,建立在加密货币上,像Stripe,Anthropic和AWS这样的主要玩家正在参与。 从开发者的角度来看,这改变了一切,而不是当前在我的MCP客户端配置每个工具的头痛,我可以只是资助我的代理,让它处理其余的事情。 让我把这一点置于视角:一个LLM是自主的,但它只能写文本。具有RAG的代理人可以读取您的数据。具有工具的代理人可以采取网络搜索或发送电子邮件等行动。 平衡创新与安全 我们有MCP,这是有用的,但被夸大了。我们有像x402这样的新兴协议,可以从根本上改变代理人的运作方式。 现实是,我们需要每个人都意识到并开始现在的工作安全流程,而不是在下一个大破坏发生后。但这里是关键:安全不能阻止创新。 我们需要的是自动化的安全流程,不会减缓开发。 基于风险配置文件自动批准或拒绝代理行动的工具. 能够检测当代理人有太多权限时的系统,并建议将其分离成不同的代理人,访问更有限。 如果你的代理人可以访问网页浏览和数据库,这是一种风险向量,也许这些功能应该由通过受控渠道相互通信的独立代理人来处理。 我看到的未来是安全性从一开始就被嵌入到开发过程中,包括应用程序的原型设计,而不是作为后续考虑的。 MCP不是革命,它只是不断演变的一步,真正的革命在于我们如何思考代理人自主权,以及如何保护这些日益强大的系统。 代理工具的未来是令人难以置信的,但它也充满了风险,让我们确保我们正在谈论这枚硬币的两面,而不仅仅是创造出良好的会议演示文稿的新协议。 - 作者:Bar-El Tayouri,Mend AI的负责人 《我》

該音頻是用故事的原始語言製作的！

MCP是过度的吗?有关代理工具和安全的真实故事

About Author

註釋

標籤

这篇文章刊登在

Related Stories

如何将您的工作流程提高 10 倍：17 个必备应用程序

看不见的层面：为什么用户访谈是不可替代的资产

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

成功云迁移的完整指南：策略和最佳实践

如何将您的工作流程提高 10 倍：17 个必备应用程序

看不见的层面：为什么用户访谈是不可替代的资产

释放人工智能的力量。前沿技术的系统评价：摘要与介绍

成功云迁移的完整指南：策略和最佳实践

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps