Recensământul serverelor de plăți MCP dezvăluie controale slabe de cheltuieli pentru agenții AI

Un recensământ recent al 49 de servere de plăți Merchant Category Code (MCP) a dezvăluit o vulnerabilitate critică în capacitățile financiare ale agenților AI: o lipsă severă de controale documentate pentru cheltuieli. În timp ce o majoritate semnificativă, 37 din 49 (76%), a acestor servere sunt capabile să efectueze tranzacții financiare precum plăți, transferuri și retrageri, doar o mică parte oferă mecanisme pentru a preveni cheltuielile excesive sau neautorizate de către agenții AI. Acest lucru este deosebit de îngrijorător, deoarece agenții AI sunt echipați din ce în ce mai mult cu instrumente de plată, însă infrastructura pentru gestionarea cheltuielilor lor rămâne subdezvoltată.

Studiul a analizat meticulos documentația fiecărui server, concentrându-se pe șase controale cheie de cheltuieli: bugete per agent sau agregate, limite per plată, liste de permisiuni/blocări pentru plătitori, pași de aprobare umană, limite de rată/viteză și moduri sandbox/test. Constatările au fost clare: doar 4 servere (11%) au documentat un buget configurabil de cheltuieli, 6 (16%) au documentat un pas de aprobare umană, iar doar 1 server (3%) a documentat o limită de viteză. Acest lucru indică o absență larg răspândită a salvgardărilor esențiale care ar permite dezvoltatorilor să constrângă în mod fiabil activitățile financiare ale unui agent AI, făcându-i susceptibili la atacuri de tip prompt injection sau la simple interpretări greșite ale instrucțiunilor.

Implicațiile pentru dezvoltarea agenților AI sunt profunde, deoarece bazarea exclusivă pe prompt-uri pentru limitele de cheltuieli este inerent nesigură. Cercetarea subliniază că controalele financiare robuste trebuie să rezide în sistemul de plată în sine, impuse pe partea de server înainte ca tranzacțiile să aibă loc. Deoarece framework-urile de agenți în sine adesea nu dispun de limite de cheltuieli bazate pe monedă, responsabilitatea cade greu pe serverele de plăți MCP. Dezvoltarea viitoare ar trebui să prioritizeze implementarea și documentarea clară a acestor caracteristici critice de securitate pentru a permite o implementare mai sigură a agenților AI în contexte financiare.