Scanner e auditor de rede para implantações do Protocolo de Contexto de Modelo
mcpmap, da Canack, é uma ferramenta de auditoria de segurança e descoberta de rede para o Protocolo de Contexto de Modelo que mapeia a infraestrutura de servidores integrada à IA. Ela descobre pontos finais MCP, enumera ferramentas disponíveis e atribui níveis de risco para sinalizar execuções de ferramentas potencialmente perigosas. O aplicativo oferece modos de sondagem em camadas e verificações de integridade. Pesquisadores de segurança, arquitetos de sistemas de IA e engenheiros de DevOps a utilizam para manter visibilidade e reduzir o risco de operações não autorizadas de IA. Sua interface semelhante ao nmap é familiar para administradores de rede.
Para quais tarefas você pode realmente usá-lo?
mcpmap realiza descoberta em toda a rede usando varredura de portas e heurísticas HTTP para localizar servidores MCP ativos em faixas de IP, em seguida, realiza enumeração automatizada de ferramentas e recursos expostos. Ele suporta tanto descoberta passiva quanto sondagens progressivamente intrusivas, para que as equipes possam coletar metadados ou utilizar ferramentas durante testes de penetração. A saída é destinada a produzir dados de inventário acionáveis que ajudam a identificar quais endpoints expõem ferramentas de IA chamáveis.
Quão confiáveis e acionáveis são suas descobertas de segurança?
A ferramenta combina classificação de risco automatizada com verificações comportamentais, e realiza verificação de integridade usando fixação de baseline para detectar alterações não autorizadas nas definições de ferramentas. Ela sinaliza vetores específicos de protocolo, como envenenamento de esquema, ocupação de ferramentas, rug-pulls temporais e cadeias de exfiltração, analisando respostas do servidor e manifestos de recursos. A precisão depende da profundidade da sondagem e do comportamento do servidor, então descobertas de alto risco requerem verificação humana antes da remediação.
É prático instalar e embutir em pipelines de automação?
mcpmap é implementado em Rust, o que fornece um binário compacto e orientado para desempenho adequado para execuções scriptadas. Os caminhos de instalação incluem Homebrew, Cargo e Docker, e o desenvolvedor fornece uma imagem de contêiner para ambientes sem interface gráfica. A opção de saída JSON do aplicativo suporta análise de máquina e integração em sistemas de CI/CD ou monitoramento, permitindo auditorias agendadas e alertas automatizados dentro dos fluxos de trabalho DevOps existentes.
Quem deve executar sondagens intrusivas e onde isso se encaixa nos fluxos de trabalho?
O público-alvo inclui pesquisadores de segurança, arquitetos de sistemas de IA e engenheiros de DevOps responsáveis por implantações de MCP; o projeto é reconhecido dentro da comunidade de desenvolvedores de MCP como uma utilidade crítica. O modo passivo padrão e o nível de sondagem apenas de metadados de Tier 1 são apropriados para descoberta em redes de produção. Níveis mais altos que invocam ferramentas são destinados a ambientes controlados de testes de penetração e não devem ser executados contra serviços de produção desconhecidos sem autorização.
Prático para equipes que incorporam verificações automatizadas de MCP em auditorias
mcpmap é uma opção pragmática para equipes de segurança que precisam de descoberta e sinalização repetíveis de endpoints de MCP arriscados. Suas descobertas fornecem sinais adequados para monitoramento automatizado e triagem de incidentes, mas sondagens intrusivas exigem ambientes de teste controlados e revisão humana de resultados de alto risco. Use a ferramenta como parte de um pipeline de auditoria para capturar padrões de ataque específicos de protocolo, não como um único oráculo da correção do sistema.
