// SÖZLÜK

MCP (Model Context Protocol)

Yapay zeka modelleri ile dış araçlar, veri kaynakları ve sistemler arasında standart, iki yönlü bağlantı kurmaya yönelik açık protokoldür. Önemi mimari bir eşikten gelir: MCP, modele yalnızca bilgi değil eylem yeteneği verir; model artık bir soruya cevap üreten pasif bir bileşen değil, dış sistemlere dokunabilen, sorgu çalıştırabilen, dosya okuyabilen ve işlem tetikleyebilen bir aktördür. Bu dönüşüm yetenekle birlikte yeni bir saldırı yüzeyi getirir. Üretken Yapay Zeka Red Team kapsamında MCP zinciri, yani yetkilendirme, kullanıcı onayı, belirteç (token) yönetimi, oturum kontrolü ve araç maruziyeti, ayrı bir kötüye kullanım yüzeyi olarak değerlendirilir. Tipik risk şudur: modele bağlanan bir aracın yetki sınırı fazla geniş çizildiğinde, dolaylı istem enjeksiyonuyla ele geçirilen model o araç üzerinden gerçek bir eylem yapabilir. Yani zafiyet modelin kendisinde değil, modele verilen yetkinin sınırındadır. OWASP LLM Top 10'un aşırı ajan otonomisi başlığı bu riski çerçeveler; kötüye kullanım yolu çoğu zaman buradan geçer.