Anthropic Tarafından Geliştirilen MCP Protokolündeki Tasarım Kusuru Binlerce Sunucuyu Tehdit Ediyor
Anthropic MCP protokolündeki tasarım hatası 200 bin sunucuyu riske attı. Şirket açıkların beklenen davranış olduğunu iddia ederek yamayı reddediyor.
Yapay zekâ modellerinin harici sistemlerle bağlantı kurmasını sağlayan Model Context Protocol (MCP) bünyesinde barınan kritik bir açık yaklaşık 200 bin sunucuyu tam ele geçirilme riskiyle baş başa bıraktı. Ox araştırma ekibi Kasım 2025 tarihinden bu yana yürüttüğü çalışmalarda protokolün mimari yapısındaki bu zayıflığın siber saldırganlara geniş bir hareket alanı sunduğunu belgeledi. Anthropic ise araştırmacıların yama taleplerini reddederek mevcut işleyişin beklenen davranış olduğunu savunmaya devam ediyor.
Protokol Mimarisindeki STDIO Mekanizması Komut Enjeksiyonuna Kapı Aralıyor
Güvenlik uzmanları MCP protokolünün temelinde yatan yerel taşıma mekanizmasının herhangi bir işletim sistemi komutunun çalıştırılmasına izin verdiğini saptadı. Python, Rust ile Java gibi popüler dillerde yazılan yazılım geliştirme kitleri bu zayıflığı doğrudan devralarak milyonlarca son kullanıcıyı savunmasız bir konuma taşıdı. Araştırmacılar Anthropic MCP güvenlik açığı odağında yürüttükleri testlerde IBM’in düşük kodlu çerçevesi LangFlow ve GPT Researcher gibi projelerin bu açıktan doğrudan etkilendiğini kanıtladı. Anthropic raporların ardından güvenlik politikasını güncellese de kök sorunu çözmek yerine sadece kullanıcılara dikkatli olmaları yönünde tavsiyelerde bulundu.
Saldırganlar kimlik doğrulaması gerektirmeyen MCP command injection saldırı yöntemini kullanarak sunucu üzerinde tam kontrol sahibi olabiliyor. Geliştiricilerin belirli komutları kısıtlayarak kurduğu savunma hatları dolaylı enjeksiyon teknikleri sayesinde kolayca aşılıyor. Claude MCP zafiyet araştırmalarında Windsurf, Cursor ile GitHub Copilot gibi popüler kodlama asistanlarının da sıfır tıklamalı komut çalıştırma riskleriyle karşı karşıya kaldığı görüldü. Microsoft ve Google gibi teknoloji devleri bu durumu bilinen bir konu olarak nitelendirirken Windsurf için resmi bir Anthropic MCP CVE kaydı oluşturularak tehlikenin boyutu belgelendi.
👉️ İlginizi Çekebilir: Anthropic Masaüstü Platformlarda Yaşanan Teknik Hatalar Nedeniyle Zor Günler Geçiriyor
Tehdit avcıları MCP eklentilerinin sunulduğu pazar yerlerini hedef alarak 11 platformdan 9’unu başarıyla manipüle etmeyi başardı. Aylık yüz binlerce ziyaretçisi olan bu marketlere yüklenen kötü niyetli bir girdi binlerce geliştiricinin bilgisayarında otomatik olarak komut çalıştırılmasına fırsat tanıyor. Ox ekibi gerçekleştirdiği kavram kanıtlama çalışmasında zararlı yazılım yerine boş dosya oluşturan kodlar kullanarak sistemin ne kadar savunmasız olduğunu gözler önüne serdi. Yapay zekâ entegrasyonu süreçlerinde AI ajan güvenlik açığı riskleri her geçen gün büyürken MCP kullanan ekosistemin varsayılan olarak güvenli hale getirilmemesi siber dünyada ciddi bir tartışma başlattı.
Yapay zekâ araçlarının yaygınlaşmasıyla birlikte MCP protokol güvenlik riski tüm alt projelere sirayet ederek dijital savunma stratejilerini temelden sarstı. Araştırmacılar Anthropic şirketinin mimari bir değişiklikle tüm ekosistemi koruma sorumluluğu olduğunu savunurken teknoloji devi sessizliğini koruyor. Geliştiriciler kullandıkları sistemlerin arka planda hangi komutları çalıştırdığını denetlemediği sürece sistemlerin güvenliği pamuk ipliğine bağlı kalacak. Gelecekteki siber saldırıların rotasını belirleyecek olan bu protokol kusuru yazılım dünyasında kalıcı bir güvenlik açığı katmanı yaratma potansiyeli taşıyor.
✍️ Editörün Notu İçin Tıklayın
MCP protokolünde ortaya çıkan bu zafiyet, yapay zeka ekosisteminde “altyapı güvenliği” konusunun ne kadar kritik olduğunu net şekilde gösteriyor. Sorunun yalnızca tekil uygulamalarda değil, doğrudan protokol seviyesinde yer alması, etki alanını katlanarak büyütüyor. Özellikle açık kaynak araçlar ve AI ajanları üzerinden yayılan bu risk, geliştiricilerin kullandığı temel yapı taşlarının güvenilirliğini sorgulatıyor. Bu tür durumlar, yapay zeka sistemlerinde güvenliğin sonradan eklenen bir katman değil, doğrudan tasarımın merkezinde yer alması gerektiğini bir kez daha ortaya koyuyor.
