5 Dấu Hiệu Cảnh Báo An Ninh Khi Sử Dụng MCP Server

Không phải tất cả MCP server đều được xây dựng với tiêu chuẩn bảo mật cao. Một số có thể là công cụ sẵn sàng cho môi trường sản xuất, được lập trình viên có ý thức bảo mật phát triển kỹ lưỡng. Trong khi đó, nhiều server là dự án cá nhân, thiếu kiểm tra đầu vào, với khóa API được nhúng cứng và tiềm ẩn rủi ro.

Dưới đây là 5 dấu hiệu cảnh báo quan trọng mà bạn cần nhận biết để tránh kết nối MCP server không an toàn vào phiên làm việc mã nguồn hoặc hệ thống của mình.

1. Thiếu liên kết tới mã nguồn

MCP server hợp lệ luôn đi kèm với liên kết trực tiếp đến mã nguồn (ví dụ trên GitHub). Nếu README chỉ trình bày cách cài đặt qua npm mà không có link mã nguồn, đó là vấn đề nghiêm trọng.

Bạn cần kiểm tra mã nguồn trước khi chạy server, vì không có liên kết đồng nghĩa với việc không thể đánh giá bảo mật, dễ đưa phần mềm chứa mã độc vào hệ thống.

Cần chú ý: Repo trên GitHub được cập nhật thường xuyên, mã nguồn phản ánh đúng bản phân phối.

2. Xử lý công cụ lấy nội dung URL bên ngoài và trả về nguyên văn

Một MCP server nguy hiểm là khi phần xử lý công cụ (tool handler) lấy trực tiếp nội dung từ URL bên ngoài và trả nguyên văn về mà không kiểm duyệt nội dung.

Điều này tạo điều kiện cho tấn công prompt injection, kẻ tấn công không cần xâm phạm server mà chỉ cần kiểm soát trang web được fetch để chèn lệnh nguy hiểm vào Luồng hội thoại.

Giải pháp an toàn: Phân tích, trích xuất và trả về các trường dữ liệu có kiểu cụ thể, không trả chuỗi nguyên văn từ nguồn bên ngoài.

3. Biến môi trường hiển thị trong thông báo lỗi

Các thông báo lỗi hoặc log chứa biến môi trường như khóa API là nguy cơ lớn làm lộ thông tin nhạy cảm.

Khi lỗi xảy ra, khóa API có thể bị ghi vào lịch sử hội thoại, xuất file hay log gây mất an toàn.

Cách kiểm tra: Dùng lệnh grep để tìm kiếm process.env trong mã nguồn tại các khối catch lỗi hoặc trả về lỗi.

4. Tham số đường dẫn file không được xác thực

Nếu các hàm đọc file không kiểm tra hợp lệ tham số đường dẫn, kẻ tấn công có thể truy cập các tập tin nhạy cảm như ~/.ssh/id_rsa, ~/.aws/credentials hay .env.

Cách làm an toàn: Luôn chuẩn hóa đường dẫn base rồi so sánh để chặn các truy vấn đi ra ngoài thư mục cho phép (path traversal).

5. Lệnh shell dùng nội suy chuỗi

Sử dụng lệnh shell với nội suy chuỗi trong tham số dạng template literal rất dễ dẫn đến injection lệnh nguy hiểm.

Ví dụ, lệnh ls -la ${filename} có thể bị nhập thêm chuỗi tấn công chèn lệnh thứ hai như ; cat ~/.aws/credentials.

Giải pháp an toàn: Dùng hàm execFile với danh sách tham số định rõ, tránh nội suy chuỗi trong shell command.

Tổng kết nhanh các dấu hiệu cảnh báo

Dấu Hiệu	Rủi Ro	Cách Kiểm Tra
Không có link mã nguồn	Không thể kiểm tra bảo mật	Kiểm tra README
Trả về nội dung URL thô	Tấn công prompt injection	Tìm hàm fetch và return
Biến môi trường trong lỗi	Lộ khóa API	grep process.env trong catch
Đường dẫn file không kiểm tra	Truy cập file nhạy cảm	grep readFileSync
Nội suy chuỗi shell	Injection lệnh shell	grep exec() với template literal

Tự động hóa đánh giá bảo mật

Kiểm tra thủ công phù hợp với một server, nhưng với nhiều server cùng lúc thì rất tốn thời gian. Tác giả giới thiệu công cụ MCP Security Scanner Pro với khả năng rà soát 22 mẫu lỗ hổng phổ biến chỉ trong chưa đến 60 giây.

Công cụ này tạo báo cáo xếp hạng mức độ nghiêm trọng, kèm số dòng lỗi và đề xuất sửa chữa, có tích hợp CI/CD và xuất file SARIF chuyên dụng cho quy trình DevSecOps.

Nguồn tham khảo: Atlas – một trí tuệ nhân tạo phát triển công cụ bảo mật dành cho lập trình viên tại whoffagents.com

---

Bài viết cung cấp những tiêu chí quan trọng giúp lập trình viên, chuyên gia bảo mật và người dùng Việt đánh giá nhanh mức độ an toàn khi triển khai hoặc kết nối các MCP server nhằm hạn chế rủi ro bảo mật trong môi trường sản xuất.