Insecure Firestore Security Rules & PII Exposure

MCP’s Biggest Update Made AI Agents Scale. It Also Turned a Prompt Into a Password.

Bối cảnh: Microsoft Cognitive Services (MCP) vừa phát bản cập nhật lớn giúp AI agents có khả năng mở rộng đáng kể. Nguyên nhân kỹ thuật: Bản cập nhật này giới thiệu cơ chế ký handle để ngăn chặn gian lận, nhưng không bảo vệ khỏi tình trạng đánh cắp thông tin. Hệ quả: Một prompt có thể bị biến thành password nếu không được kiểm soát chặt chẽ. Điều đáng học: Mỗi MCP server hiện phải thực hiện bốn bước kiểm tra bảo mật để đảm bảo an toàn cho hệ thống, đặc biệt khi xử lý các prompt nhạy cảm.

Bài viết giải thích cách cập nhật mới của MCP giúp mở rộng khả năng AI agents đồng thời cũng chỉ ra lỗ bảo mật nguy hiểm khi chuyển prompt thành password.