MCP Sandbox: Execute Servidores MCP em Contêineres Isolados Sem Confiar Neles

Um desenvolvedor criou o MCP Sandbox, uma ferramenta que aborda preocupações de segurança ao executar servidores MCP (Model Context Protocol) executando-os em containers isolados em vez de confiar neles diretamente. A abordagem padrão atual de executar servidores MCP e torcer pelo melhor apresenta riscos, pois esses servidores são códigos que podem conter CVEs, backdoors, capacidades de exfiltração de dados ou vulnerabilidades de injeção de prompt.

Principais Recursos de Segurança

O MCP Sandbox implementa várias medidas de segurança:

• Executa servidores MCP em containers isolados usando gVisor
• Não fornece acesso direto ao seu sistema host
• Implementa acesso controlado à rede com política de negação por padrão
• Injeta segredos com segurança sem expô-los ao código do servidor

Validação Pré-Execução

Antes de qualquer servidor MCP ser executado, o sistema realiza várias verificações:

• Verifica o código em busca de CVEs conhecidos
• Verifica contra milhões de padrões de falha do mundo real
• Valida o código antes da execução

O sistema continua re-verificando ao longo do tempo à medida que novas vulnerabilidades são descobertas.

Disponibilidade e Desenvolvimento

A ferramenta está sendo desenvolvida como parte do mistaike.ai, sem financiamento externo. A verificação de CVEs é atualmente gratuita, e o desenvolvedor está permitindo o uso completo do sistema enquanto determina limites de uso. O desenvolvedor está buscando feedback de pessoas que trabalham com MCP e agentes de IA sobre como elas lidam atualmente com ferramentas não confiáveis.

Essa abordagem inverte o modelo de segurança de confiar em servidores MCP para executá-los em um ambiente sandbox onde suas ações são restringidas e monitoradas.