Un connettore MCP è un'integrazione che consente a un assistente AI di raggiungere uno strumento o servizio remoto, come email, calendari, sistemi di ticketing, file o API interne. Si colloca tra il modello e il sistema di destinazione, traducendo le richieste in azioni che il servizio remoto può comprendere.
Nel campo della sicurezza informatica, i connettori sono importanti perché estendono il perimetro di fiducia dell'assistente. Se un connettore dispone di autorizzazioni ampie, un prompt injection, un token rubato o una policy configurata in modo errato potrebbe consentire a un attaccante di leggere dati, muoversi lateralmente o attivare azioni indesiderate tramite il flusso di lavoro AI. I difensori dovrebbero trattare i connettori come integrazioni privilegiate: applicare il principio del privilegio minimo, limitare strettamente l'ambito di accesso, registrare l'attività e revocare rapidamente i token quando gli utenti cambiano ruolo o lasciano l'organizzazione. Se governati tramite provider di identità e policy aziendali, i connettori MCP possono essere più facili da verificare e controllare, ma solo se l'autorizzazione e la gestione dei token restano rigorose.