Menu

MCP09:2025 - Shadow MCP Servers

Catégories

Tags

🔍 Licence d'Utilisation 🔍

Sauf mention contraire, le contenu de ce blog est sous licence CC BY-NC-ND 4.0.

© 2025 à 2042 Sébastien Gioria. Tous droits réservés.

⏱️
Temps de lecture estimé
1 min de lecture

Le Shadow IT version IA. Des développeurs déploient des serveurs MCP en dehors de tout contrôle de sécurité, avec des configs permissives, des credentials hardcodées et zero monitoring. Et ça se propage vite dans les organisations.

Partie de la série OWASP MCP Top 10

Description du risque

On constate que les Shadow MCP Servers prolifèrent dans les organisations à une vitesse alarmante , c’est le Shadow IT sous stéroïdes.

Les Shadow MCP Servers sont des déploiements non approuvés de serveurs MCP qui opèrent en dehors de la gouvernance sécurité. Ils utilisent typiquement des credentials par défaut, des configurations permissives ou des APIs non sécurisées.

C’est le Shadow IT classique, version IA. L’impact est amplifié car un serveur MCP expose des outils avec accès aux systèmes internes, aux données, et à l’infrastructure.

Le pattern est toujours le même : un développeur déploie un serveur MCP “en attendant”, et ce “en attendant” devient permanent. Personne dans l’équipe sécurité ne sait qu’il existe.

Developer A : "J'ai besoin d'un agent pour automatiser mes tâches."

Réalité du déploiement "rapide" :
├── Auth : désactivée ("pour aller vite")
├── Port : 8080 ouvert sur tout le réseau interne
├── Credentials : hardcodées dans le code
├── Monitoring : aucun
├── Mise à jour : jamais
└── Sécurité : "on verra plus tard"
🔒 La suite est réservée aux abonnés payants sur Substack
Retrouvez l'analyse complète, avec les vecteurs d'attaque, l'analyse STRIDE, les impacts et les recommandations de mitigation.

À retenir

À retenir 📌

  • ✓ Le Shadow MCP, c'est le Shadow IT sous stéroïdes : accès direct aux systèmes internes, données et infrastructure
  • ✓ Credentials hardcodées + zéro auth = porte ouverte : le combo le plus fréquent et le plus destructeur
  • ✓ L'absence de monitoring est le vrai danger : un serveur shadow peut tourner des mois sans détection
LinkedIn Reddit Substack