https://cyberveille.ch/tags/mcpjacking/ Recent content in MCPJacking on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-mcpjacking-155-serveurs-mcp-detournes-via-des-domaines-expires-dans-le-registre-officiel/ Tue, 01 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-01-mcpjacking-155-serveurs-mcp-detournes-via-des-domaines-expires-dans-le-registre-officiel/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 27 août 2026 par les chercheurs Nadav Dadush, Eliad Mualem et Roi Snir d&rsquo;AIR Security, cet article présente une recherche originale sur une nouvelle classe d&rsquo;attaque baptisée <strong>MCPJacking</strong>, ciblant l&rsquo;écosystème des <strong>Model Context Protocol (MCP) servers</strong> utilisés par des agents IA.</p> <h2 id="-technique-dattaque">🎯 Technique d&rsquo;attaque</h2> <p>Les chercheurs ont scanné le <strong>registre officiel MCP</strong> (Official MCP Registry) à l&rsquo;aide de leur outil AIR Filter et identifié <strong>155 entrées MCP encore listées et considérées comme de confiance</strong>, mais dont les services sous-jacents avaient cessé de fonctionner et dont les <strong>domaines avaient expiré</strong>.</p>