MCP è sicuro? OAuth, permessi e revoca

Autorizza un client MCP compatibile a leggere il contesto e registrare le operazioni di memoria supportate. L’accesso rispetta i permessi del workspace; le risposte AI richiedono comunque revisione.

MCP non è automaticamente sicuro o insicuro. È un protocollo che definisce come host AI, client e server scambiano capacità e contesto. La sicurezza dipende da server, trasporto, autorizzazione, comportamento del client, permessi e azioni approvate dall'utente.

Comprendi la catena di fiducia

Una connessione coinvolge:

• host AI;
• client MCP gestito dall'host;
• server MCP che offre le capacità;
• servizio di autorizzazione;
• workspace e relativi permessi.

Fidarsi di un componente non convalida automaticamente gli altri. Controlla URL del server, prodotto che presenta il consenso, account autorizzato e workspace restituito.

La guida alle differenze tra MCP, API e plugin chiarisce perché l'etichetta “connettore” non descrive tutto il modello.

Cosa fa OAuth nei server remoti

La specifica MCP corrente definisce un quadro OAuth per server HTTP protetti. Il client scopre i metadati, l'utente completa il consenso e riceve token destinati alla risorsa corretta. I token vanno negli header di autorizzazione, non nella query dell'URL.

OAuth evita di incollare credenziali riutilizzabili in chat, offre accesso revocabile e può applicare scope. Non dimostra però che ogni server sia affidabile o ogni operazione innocua.

Quattro livelli di permesso

1. Autorizzazione della connessione

Decide se il client può collegarsi al server protetto per conto dell'utente.

4. Approvazione dell'azione

L'host può chiedere consenso prima della chiamata. Leggere un brief, aggiungere una voce al planner e pubblicare hanno impatti diversi. L'approvazione deve indicare bersaglio e modifica.

I quattro livelli si completano; nessuno sostituisce gli altri.

Comincia in sola lettura

Usa una richiesta stretta:

Non attivare l'approvazione automatica per scritture durante i test iniziali.

Tratta letture e scritture in modo diverso

Per un piano editoriale:

1. leggi inventario e planner;
2. proponi senza scrivere;
3. approva voci nominate;
4. salva solo quelle;
5. rileggi il planner;
6. approva la pubblicazione separatamente.

Vedi il flusso per creare un piano editoriale via MCP.

Non esporre segreti nei prompt

Non incollare chiavi API, token o password nella conversazione. Le credenziali BYOK appartengono alle impostazioni protette delle integrazioni. L'assistente può richiedere un workflow autorizzato senza vedere il segreto completo.

Se una credenziale compare in screenshot, repository, ticket o chat, revocala presso l'emittente e sostituiscila. Cancellare il messaggio non equivale a revoca.

Revoca da entrambi i lati

Dopo la revoca verifica che una nuova richiesta protetta richieda autorizzazione o fallisca correttamente. Controlla connessioni e sessioni soprattutto dopo smarrimento di dispositivi, uscita di collaboratori o sospetta esposizione.

Domande frequenti

OAuth impedisce all'AI di vedere i dati?

No. Il client elabora il contesto restituito alla richiesta autorizzata. Controlla le sue policy e limita i dati.

Il server può accedere a ogni workspace?

Deve restituire solo ciò che account e permessi consentono. Verifica i confini e segnala accessi inattesi.

La sola lettura è senza rischi?

No. Evita modifiche, ma le informazioni restano potenzialmente sensibili.

Basta scollegare il connettore?

È preferibile scollegare il client e revocare anche lato server.

La sicurezza è un processo

MCP offre struttura per capacità e autorizzazione. L'uso sicuro richiede endpoint verificati, minimo privilegio, approvazioni chiare, isolamento e revoca.

Cosa conserva BeKnow

Conserva interventi, ipotesi, asset, osservazioni e decisioni in un workspace ricercabile. Registra ciò che sai e ciò che resta da verificare.

Una variazione dopo l’intervento non dimostra che sia stata causata dall’intervento. Attribuzione fra piattaforme e dashboard statistica completa non sono disponibili oggi.

Memoria del progetto e importazioni non richiedono una chiave di un modello AI. Il client AI esterno può avere costi propri. Il BYOK riguarda soltanto le funzioni disponibili che chiamano effettivamente un provider esterno.

Prossimo passo

Inizia con un progetto, una modifica documentata e le prove necessarie per rivederla. Collegamenti alle fonti.

Registra il primo intervento. Come funziona.