Glossaire · Député confus
Député confus (confused deputy)
Définition
Détournement d'un composant à privilèges élevés pour qu'il agisse au bénéfice d'un tiers non autorisé. Sur MCP, le point précis est que le serveur exécute ses actions avec ses propres privilèges, souvent larges — pas avec ceux de l'utilisateur qui demande.
Pourquoi c’est important
Un serveur compromis opère donc avec toute la confiance que l'organisation a accordée à l'agent. Les simples « portes de capacité » ne sont pas de l'autorisation : elles n'empêchent pas ce détournement.
Exemple concret
Un serveur MCP relais, autorisé à écrire dans une base, est manipulé pour supprimer des enregistrements pour le compte d'un attaquant qui n'a lui-même aucun droit sur cette base.
Lien avec SiyadAI
SiyadAI applique le moindre privilège d'outil — chaque connecteur n'expose que les actions nécessaires — et journalise chaque appel.
Vos connecteurs ont-ils plus de droits qu'il ne leur en faut ?
Situer mon expositionÀ lire aussi : Guide — sécurité MCP et connecteurs · Modèle, agent, connecteur · Checklist — 24 points