https://crusaderproxy.com/research/ar/tags/mcp/ Recent content in Mcp on Crusader Research Hugo ar Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/mcp-security-auditing-your-ai-tools/ Sun, 05 Jul 2026 00:00:00 +0000 https://crusaderproxy.com/research/ar/posts/mcp-security-auditing-your-ai-tools/ <p>معظم مقالات أمن MCP تُخبرك بأن كل خادم هو &ldquo;حدود ثقة جديدة&rdquo;. صحيح، وعديم الفائدة — لأنه يجعلك تتخيل بابًا تختار أن تعبره. المشكلة الحقيقية أنك لا تفعل. تنطلق التعليمة الخطيرة لحظة <em>اتصالك</em> بالخادم، قبل أن تستدعي أي شيء. <strong>يُطلَق الهجوم عند لحظة المصافحة (handshake)، لا عند لحظة الاستدعاء.</strong></p> <p>إليك التفصيلة البروتوكولية التي تجعل MCP مختلفًا عن كل تكامل دقّقته من قبل. حين يتصل العميل، يستدعي <code>tools/list</code> فيُعيد الخادم اسم كل أداة، ومخطط إدخالها، ووصفًا <code>description</code> بلغة طبيعية. هذا الوصف لا يُعرض على النموذج حين تُستدعى الأداة — بل يُحمَّل في سياق النموذج <strong>فورًا</strong>، عند لحظة <code>tools/list</code>، كي يعرف النموذج أي الأدوات موجودة ومتى يلجأ إليها. الوصف موجود في المُوجّه (prompt) منذ أول رمز في المحادثة فصاعدًا.</p>