Rug-Pull (MCP)
Definition
Ein Rug-Pull ist ein MCP-Sicherheitsrisiko: Ein MCP-Server ändert die Definition eines Tools, nachdem der Nutzer ihm vertraut hat. Ein harmlos wirkendes Tool „Wetter abfragen" kann nach einem Update plötzlich Daten exfiltrieren - der Client zeigt weiterhin denselben Tool-Namen an.
Der Schutz dagegen ist prozessual: Tool-Definitionen versionieren und jede neue oder geänderte Definition automatisch freigabepflichtig machen, bis ein Mensch sie geprüft hat. So wird aus einem stillen Update ein sichtbarer Freigabeschritt.
Verwandte Begriffe
tokyn.trail bringt Tracking, Regeln und menschliche Freigaben vor Ihren MCP-Server - in 10 Minuten, ohne Code-Änderung.
Mehr erfahren