Оглавление

По сообщению Cloudflare, компания представила бета-версию MCP Server Portals — решения для централизованного управления подключениями языковых моделей к корпоративным приложениям через Model Context Protocol.

Что такое Model Context Protocol и почему это важно

Model Context Protocol (MCP) представляет собой открытый стандарт, позволяющий крупным языковым моделям типа ChatGPT, Claude или Gemini безопасно взаимодействовать с внешними системами — от Slack и Jira до внутренних баз данных. Это превращает LLM из инструментов для поиска информации в активных агентов, способных выполнять сложные задачи.

MCP состоит из двух основных компонентов:

  • Клиенты MCP: сами языковые модели, с которыми взаимодействуют пользователи
  • Серверы MCP: специализированные сервисы, разрабатываемые для интеграции с конкретными приложениями
Диаграмма архитектуры MCP, показывающая поток взаимодействия между клиентом и сервером
Источник: blog.cloudflare.com

Проблемы безопасности в децентрализованной экосистеме MCP

Текущий подход к развертыванию MCP напоминает ранние дни интернета, когда каждый сервер имел публичный IP-адрес. Это создает значительные риски безопасности:

  • Инъекции промптов и инструментов: Злоумышленники могут скрывать вредоносные команды в описаниях MCP-инструментов
  • Атаки на цепочку поставок: Уязвимости в сторонних пакетах, как CVE-2025-6514 в npm-пакете для аутентификации MCP
  • Эскалация привилегий: Атаки типа «сбитый с толку заместитель», когда LLM с высокими привилегиями выполняет вредоносные команды
  • Утечки данных: Как в инциденте июня 2025 года с платформой для коллаборации, где данные клиентов стали видны в чужих экземплярах MCP

Текущая реализация MCP напоминает выдачу стажеру мастер-ключа ко всем серверным на первый день работы — энтузиазма много, а понимания рисков нет. Централизованный шлюз Cloudflare решает фундаментальную проблему видимости и контроля над AI-интеграциями.

Решение: единая точка входа для MCP-серверов

Cloudflare MCP Server Portals функционирует как единый шлюз для всех MCP-серверов организации, аналогично порталу единого входа для аутентификации. Все MCP-соединения проходят через инфраструктуру Cloudflare, что обеспечивает:

  • Централизованное применение политик: Интеграция с Cloudflare One для применения тех же политик доступа, что и для пользователей-людей
  • Полная видимость и логирование: Агрегация всех запросов MCP в едином месте для аудита и обнаружения аномалий
  • Принцип наименьших привилегий: Пользователи видят только одобренные серверы и инструменты, которые им разрешено использовать
Интерфейс портала сервера Cloudflare MCP для централизованного управления подключениями
Источник: blog.cloudflare.com

Решение особенно актуально для предприятий, где контроль над AI-интеграциями становится критически важным для compliance и безопасности данных.