मॉडल कॉन्टेक्स्ट प्रोटोकॉल (MCP) को फिर से जाँच का सामना करना पड़ रहा है क्योंकि शोधकर्ताओं ने पाया कि इसके शुरुआती रिलीज़ में अनिवार्य प्रमाणीकरण (authentication) का अभाव था, जिससे महत्वपूर्ण सुरक्षा कमजोरियाँ पैदा हो गईं। पायंट के शोध, जिसे पिछले अक्टूबर में वेंचरबीट द्वारा शुरू में रिपोर्ट किया गया था, ने केवल 10 MCP प्लग-इन तैनात करते समय शोषण की 92% संभावना का संकेत दिया, यहाँ तक कि एक सिंगल प्लग-इन भी सार्थक जोखिम पैदा कर रहा था।

विशेषज्ञों के अनुसार, मूल मुद्दा यह है कि MCP को बिल्ट-इन प्रमाणीकरण के बिना भेजा गया था, एक खामी जिसे इसके व्यापक तैनाती के छह महीने बाद पेश किए गए प्राधिकरण फ्रेमवर्क पूरी तरह से संबोधित करने में विफल रहे हैं। एनक्रिप्ट एआई (Enkrypt AI) में मुख्य सुरक्षा अधिकारी मेरिट बेयर ने पहले असुरक्षित डिफ़ॉल्ट के खतरों के बारे में चेतावनी दी थी, उन्होंने कहा था, "MCP उसी गलती के साथ शिपिंग कर रहा है जो हमने हर प्रमुख प्रोटोकॉल रोलआउट में देखी है: असुरक्षित डिफ़ॉल्ट। यदि हम पहले दिन से प्रमाणीकरण और न्यूनतम विशेषाधिकार का निर्माण नहीं करते हैं, तो हम अगले दशक तक उल्लंघनों को साफ करते रहेंगे।"

क्लॉडॉबॉट (Clawdbot) का उदय, एक वायरल पर्सनल एआई असिस्टेंट जो पूरी तरह से MCP पर काम करता है, ने खतरे को बढ़ा दिया है। क्लॉडॉबॉट की इनबॉक्स को प्रबंधित करने और कोड लिखने की क्षमता ने इसे एक लोकप्रिय उपकरण बना दिया है, लेकिन MCP पर इसकी निर्भरता का मतलब है कि जिन डेवलपर्स ने इसे उचित सुरक्षा कॉन्फ़िगरेशन के बिना वर्चुअल प्राइवेट सर्वर (VPS) पर लॉन्च किया है, उन्होंने अनजाने में अपनी कंपनियों को प्रोटोकॉल की कमजोरियों के सामने उजागर कर दिया है।

इटामार गोलन, जिन्होंने इन समस्याओं का अनुमान लगाया था, ने सुरक्षा खामियों की पूरी सीमा व्यापक रूप से ज्ञात होने से पहले MCP से संबंधित उद्यमों में अपनी हिस्सेदारी बेच दी। यह स्थिति टेक उद्योग में एक आवर्ती समस्या को उजागर करती है: बाजार में जल्दबाजी अक्सर सुरक्षा को एक बाद की बात के रूप में मानने की ओर ले जाती है। जैसा कि बेयर ने बताया, इस दृष्टिकोण के परिणामस्वरूप अनिवार्य रूप से महंगी और समय लेने वाली सफाई होती है। वर्तमान सफाई पहले से ही चल रही है, और चुनौतियाँ शुरू में अनुमानित की तुलना में अधिक महत्वपूर्ण साबित हो रही हैं। उद्योग अब सुरक्षा पर गति को प्राथमिकता देने के परिणामों से जूझ रहा है, एक सबक जो कई लोगों को उम्मीद है कि भविष्य के प्रोटोकॉल रोलआउट को सूचित करेगा।