MCP en production : les pièges de sécurité à éviter

MCP permet de connecter facilement des LLM à des bases de données, des API et bien d'autres outils. Mais dès qu'un LLM peut agir sur une infrastructure réelle, il devient une pièce d'un système distribué, et la plupart des démos MCP s'arrêtent précisément là où la sécurité devrait commencer.

Dans ce talk, j'expliquerai pourquoi MCP élargit considérablement la surface d'attaque des applications fondées sur des LLM, et pourquoi les protections au niveau du prompt ne suffisent pas. Nous passerons en revue les pièges de sécurité les plus courants, comme les outils dotés de trop de privilèges ou la confiance implicite entre serveurs MCP.

Enfin, le talk s'attardera sur des patterns concrets pour concevoir et exploiter un dispositif MCP sécurisé, afin de passer de la démo au monde réel.