KI-Sicherheit · Berechtigungen
MCP-Berechtigungs-Sandbox
Stelle für eine fiktive MCP-Umgebung Berechtigungen ein und simuliere anschließend harmlose Beispielaufrufe. Du siehst, wo Least Privilege Zugriffe erlaubt oder blockiert.
Tool ist nicht gleich Berechtigung
Ein MCP-Server stellt Werkzeuge bereit; entscheidend ist, mit welchen Ressourcen und Aktionen diese Werkzeuge tatsächlich verbunden sind. Begrenze Umfang und Dauer von Berechtigungen, prüfe Tool- und Datenquellen und fordere menschliche Freigabe für sensible oder folgenreiche Aktionen. Ein Modell kann eine Berechtigung nicht sicher machen, wenn die technische Grenze zu weit gefasst ist.