النقاش حول MCP يتسارع، لكن الإشارة البحثية أوضح من الضجيج التسويقي بكثير. الأوراق الحديثة حول التدقيق والهجمات المنظومية والأدوات الخبيثة والتخفيفات المؤسسية تقود إلى الخلاصة نفسها: قابلية ربط الأدوات من دون سياسة منضبطة تعني هشاشة افتراضية.
تطبيقات الذكاء التي تستخدم الأدوات قوية جدًا، لكن الخطر الحقيقي ليس في الموديل وحده، بل في الانتقال غير المرئي بين الـ prompts والأدوات والصلاحيات وموافقة الإنسان. هذا الدليل يرسم الحدود بشكل صحيح.
لم تعد رسائل المستخدم هي المكان الوحيد الذي تُسمم فيه الأنظمة الوكيلة. الأعمال البحثية الجديدة والورقات الأمنية الحديثة تظهر أن skill files وتعليمات الأدوات وحزم السياق أصبحت اليوم سطح هجوم حقيقيًا.