សុវត្ថិភាព MCP៖ ការការពារយ៉ាងទូលំទូលាយសម្រាប់ប្រព័ន្ធ AI

April 6, 2026 · View on GitHub

(ចុចរូបភាពខាងលើដើម្បីមើលវីដេអូសូម្បីសម័យនេះ)

សុវត្ថិភាពគឺជាមូលដ្ឋានសម្រាប់ការរចនាប្រព័ន្ធ AI ដែលជាហេតុផលដែលយើងដាក់ចំណាត់ថ្នាក់នេះជាផ្នែកទីពីរ។ វាសម្របសម្រួលជាមួយគោលការណ៍ Secure by Design របស់ Microsoft មកពី Secure Future Initiative។

Model Context Protocol (MCP) នាំមកនូវសមត្ថភាពថ្មីមាំមួនសម្រាប់កម្មវិធីដែលបើកដំណើរការដោយ AI ខណៈព្រមគ្នាការបញ្ចូលវិបត្តិសុវត្ថិភាពថ្មីៗ ដែលលូតលាស់ពីហានិភ័យកម្មវិធីបុរាណ។ ប្រព័ន្ធ MCP ប្រឈមមុខនឹងបញ្ហាសុវត្ថិភាពដែលបានបង្កើតឡើង (កូដសុវត្ថិភាព ការដាក់កម្រិតអាទិភាព ទីផ្សារផ្គត់ផ្គង់សុវត្ថិភាព) រួមទាំងហានិភ័យថ្មីនៃ AI ដូចជា prompt injection, ការប្រើប្រាស់ឧបករណ៍បំផ្លាញ, ការចាប់វគ្គសម័យគណនី, ការវាយប្រហារប្រកាន់តំណែងច្រឡំ, ចំណុចខូច token passthrough និង ការផ្លាស់ប្តូរសមត្ថភាព δυναμικά។

មេរៀននេះពណ៌នាអំពីហានិភ័យសុវត្ថិភាពសំខាន់ៗនៅក្នុងការអនុវត្ត MCP—រួមមានការផ្ទៀងផ្ទាត់ អាជ្ញាបណ្ណ អនុញ្ញាតពេក prompt injection ផ្នែកពាក់ព័ន្ធសម័យគណនី បញ្ហា confused deputy ការគ្រប់គ្រង token និងហានិភ័យផ្នែក supply chain។ អ្នកនឹងរៀនអំពីវិធានការការពារដែលអាចអនុវត្តបាន និងការអនុវត្តល្អបំផុត ដើម្បីកាត់បន្ថយហានិភ័យទាំងនេះ ខណៈពេលប្រើប្រាស់ដំណោះស្រាយ Microsoft ដូចជា Prompt Shields, Azure Content Safety និង GitHub Advanced Security ដើម្បីខ្សោយសុវត្ថិភាព MCP របស់អ្នក។

គោលបំណងរៀន

នៅចុងបញ្ចប់នៃមេរៀននេះ អ្នកអាចដូចតទៅ៖

ចុះសំរុងហានិភ័យពិសេស MCP៖ ស្គាល់អំពីហានិភ័យសុវត្ថិភាពជាមួយ MCP រួមមាន prompt injection, ការបំផ្លាញឧបករណ៍, អនុញ្ញាតពេក, ការចាប់វគ្គសម័យ, បញ្ហាប្រកាន់តំណែងច្រឡំ, ចំណុចខូច token passthrough និងហានិភ័យ supply chain
អនុវត្តវិធានសុវត្ថិភាព៖ អនុវត្តវិធានការកាត់បន្ថយមានប្រសិទ្ធភាព រួមមានការផ្ទៀងផ្ទាត់រឹងមាំ ការចូលដំណើរការតិចតួច ការគ្រប់គ្រង token យ៉ាងសុវត្ថិភាព វិធានការសុវត្ថិភាពសម័យ និងការត្រួតពិនិត្យ supply chain
ប្រើប្រាស់ដំណោះស្រាយ Microsoft សុវត្ថិភាព៖ យល់ដឹង និងបញ្ជូន Microsoft Prompt Shields, Azure Content Safety និង GitHub Advanced Security សម្រាប់ការការពារមុខងារ MCP
ផ្ទៀងផ្ទាត់សុវត្ថិភាពឧបករណ៍៖ ស្គាល់សារៈសំខាន់នៃការផ្ទៀងផ្ទាត់មេតាដាតាឧបករណ៍ ការត្រួតពិនិត្យការផ្លាស់ប្តូរដោយ δυναμικά និងការពារប្រឆាំងនឹងល្បិច indirect prompt injection
រួមបញ្ចូលជាមួយអនុវត្តល្អខ្ពស់បំផុត៖ ប្រមូលផ្តុំគ្នាគន្លងសុវត្ថិភាពដែលបានបង្កើត (secure coding, server hardening, zero trust) ជាមួយវិធានការជាក់លាក់ MCP សម្រាប់ការការពារដើម្បីរួមបញ្ចូល

រចនាសម្ព័ន្ធ និងវិធានការ សុវត្ថិភាព MCP

ការអនុវត្ត MCP សម្រាប់សម័យបច្ចុប្បន្នតម្រូវការវិធានសុវត្ថិភាពជាលំដាប់ជាន់ដែលចំរូងទាំងសុវត្ថិភាពកម្មវិធីបុរាណ និងហានិភ័យពិសេស AI។ ពិព័រណ៍ MCP ដែលកំពុងរីកចម្រើនឡើងតម្លើងវិធានសុវត្ថិភាព ដើម្បីចូលរួមបានល្អជាមួយរចនាសម្ព័ន្ធសុវត្ថិភាពអង្គការ និងការអនុវត្តល្អស្រាប់។

ការស្រាវជ្រាវពីរបាយការណ៍ Microsoft Digital Defense Report បង្ហាញថា 98% នៃការបំពានដែលបានរាយការណ៍អាចទទួលការការពារដោយការថែទាំសុវត្ថិភាពយ៉ាងរឹងមាំ។ វិធានការការពារដែលមានប្រសិទ្ធភាពខ្ពស់គឺផ្តោតលើការអនុវត្តបម្រើការផ្អែកលើសុវត្ថិភាពមូលដ្ឋាន ការគ្រប់គ្រង MCP ជាក់លាក់—នូវវិធានសុវត្ថិភាពបណ្ដាញរួមសម្រាប់ការបន្ថយហានិភ័យសុវត្ថិភាពទាំងមូល។

ទីប្រជុំសុវត្ថិភាពបច្ចុប្បន្ន

ចំណាំ៖ ព័ត៌មាននេះបង្ហាញស្តង់ដារសុវត្ថិភាព MCP ចាប់ពី ខែកុម្ភ: ៥, ២០២៦ សម្របសម្រួលជាមួយ គំរូ MCP Specification 2025-11-25។ ព_PROTOCOL MCP កំពុងអភិវឌ្ឍឆាប់រហ័ស ហើយការអនុវត្តន៍ដែលនឹងមកទៀតអាចនាំឲ្យបង្កើតលំនាំផ្ទៀងផ្ទាត់ និងវិធានការចុះបន្ថយដែលកាន់តែច្រើន។ សូមយោងទៅកាន់ MCP Specification, MCP GitHub repository និង ឯកសារអនុវត្តល្អបំផុតសុវត្ថិភាព សម្រាប់ការណែនាំបច្ចុប្បន្នជាប្រចាំ។

🏔️ សិក្ខាសាលា MCP Security Summit (Sherpa)

សម្រាប់ ការបណ្តុះបណ្តាលសុវត្ថិភាពដោយផ្ទាល់ យើងណែនាំយ៉ាងខ្លាំងសម្រាប់ សិក្ខាសាលា MCP Security Summit (Sherpa) - ការផ្សងព្រេងមានមគ្គុទេសក៌គ្រប់គ្រាន់ក្នុងការការពារផ្ទុក MCP នៅ Microsoft Azure។

សង្ខេបសិក្ខាសាលា

សិក្ខាសាលា MCP Security Summit Workshop ផ្តល់ជូនការបណ្តុះបណ្តាលសុវត្ថិភាពដែលអាចអនុវត្តបានតាមរយៈវិធីសាស្រ្ត “គ្រោះ → ប្រើប្រាស់ → កែប្រែ → ផ្ទៀងផ្ទាត់” ដែលបានសាកល្បង។ អ្នកនឹង៖

រៀនពីការបំផ្លាញ៖ បទពិសោធន៍ប្រឈមមុខនឹងហានិភ័យដោយប្រើម៉ាស៊ីនមេដែលអស្រ័យហេតុ
ប្រើប្រាស់សុវត្ថិភាព Azure៖ ប្រើ Azure Entra ID, Key Vault, API Management និង AI Content Safety
អនុវត្តការពារជាន់ជម្រៅ៖ ដំណើរការតាមជំហានក្នុងការបង្កើតស្រទាប់សុវត្ថិភាពយ៉ាងទូលំទូលាយ
អនុវត្តតាមស្តង់ដារ OWASP៖ បច្ចេកទេសរាល់គ្រប់យ៉ាងត្រូវបានផែនទីទៅកាន់ OWASP MCP Azure Security Guide
ទទួលបានកូដផលិតកម្ម៖ ទទួលបានការអនុវត្តដែលមានការតេស្ត និងដំណើរការជាក់លាក់

ផ្លូវដំណើរការផ្សងព្រេង

ឃ្លាំង	ផ្តោត	ហានិភ័យ OWASP គ្រប់គ្រង
Base Camp	គោលការណ៍ MCP និងហានិភ័យសុវត្ថិភាពផ្ទៀងផ្ទាត់	MCP01, MCP07
Camp 1: Identity	OAuth 2.1, Azure Managed Identity, Key Vault	MCP01, MCP02, MCP07
Camp 2: Gateway	API Management, Private Endpoints, គ្រប់គ្រង	MCP02, MCP07, MCP09
Camp 3: I/O Security	Prompt injection, ការការ៉ាដឹកព័ត៌មាន PII, សុវត្ថិភាពមាតិកា	MCP03, MCP05, MCP06
Camp 4: Monitoring	Log Analytics, ដាក់ទិន្នន័យ-dashboard, ការសង្កេតហានិភ័យ	MCP08
The Summit	ការប្រកួតបញ្ចូលរវាងក្រុមក្រហម និងក្រុមប្លូ	ទាំងអស់

ចាប់ផ្តើមបាន តាម៖ https://azure-samples.github.io/sherpa/

ហានិភ័យសុវត្ថិភាព MCP Top 10 OWASP

OWASP MCP Azure Security Guide បញ្ជាក់ពីដំណើរហានិភ័យសុវត្ថិភាពដ៏សំខាន់សម្រាប់អនុវត្ត MCP ទាំង ១០៖

ហានិភ័យ	សេចក្ដីពណ៌នា	វិធានការសុវត្ថិភាព Azure
MCP01	ការគ្រប់គ្រង token ខុស និងការបង្ហាញរបស់សម្ងាត់	Azure Key Vault, Managed Identity
MCP02	ការខូចសិទ្ធិដោយការពង្រីក Scope	RBAC, Conditional Access
MCP03	ការបំផ្លាញឧបករណ៍	ការផ្ទៀងផ្ទាត់ឧបករណ៍, ការបញ្ជាក់ភាពត្រឹមត្រូវ
MCP04	ការវាយប្រហារប្រភេទ Supply Chain	GitHub Advanced Security, ប្រារព្ធតាម dependency scanning
MCP05	ការវាយប្រហារដោយការបញ្ចូលកូដ និងការប្រើប្រាស់	ការផ្ទៀងផ្ទាត់ទិន្នន័យ, sandboxing
MCP06	Prompt Injection តាមរយៈ.payload ពី context	Azure AI Content Safety, Prompt Shields
MCP07	ការផ្ទៀងផ្ទាត់ និងអាជ្ញាបណ្ណ ខ្វះខាត	Azure Entra ID, OAuth 2.1 ជាមួយ PKCE
MCP08	ខ្វះការ audit និង telemetry	Azure Monitor, Application Insights
MCP09	សេវាកម្ម MCP ថ្មីដែលបង្កើតឡេីង Shadow	API Center governance, isolation បណ្តាញ
MCP10	Context injection និង ការបង្ហាញពេក	ការបែងចែកទិន្នន័យ, ការពិពណ៍នាតិចតួច

ការវិវឌ្ឍន៍ Authentication MCP

ពុម្ព MCP បានអភិវឌ្ឍយ៉ាងខ្លាំងក្នុងវិធីសាស្រ្ត authentication និង authorization៖

វិធីដើម៖ សេចក្ដីកំណត់ផ្ដើមទាមទារ អ្នកអភិវឌ្ឍអនុវត្តម៉ាស៊ីន authentication ផ្ទាល់ខ្លួន ដែលម៉ាស៊ីន MCP ដំណើរការជា OAuth 2.0 Authorization Servers គ្រប់គ្រងការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ដោយផ្ទាល់
ស្តង់ដារបច្ចុប្បន្ន (2025-11-25)៖ ថ្មីតម្លើងអនុញ្ញាតម៉ាស៊ីន MCP សម្រាប់បញ្ជូនការផ្ទៀងផ្ទាត់ទៅអ្នកផ្តល់សម្គាល់ខុសគ្នាផ្សេងទៀត (ដូចជា Microsoft Entra ID) ដើម្បីធ្វើឲ្យសុវត្ថិភាពកាន់តែប្រសើរ និងកាត់បន្ថយភាពស្មុគស្មាញក្នុងការអនុវត្ត
សុវត្ថិភាព Transport Layer៖ ការឧបត្ថម្ភល្អប្រសើរជាងមុនសម្រាប់វិធានការផ្ទៀងផ្ទាត់ និងសុវត្ថិភាពដំណើរការបញ្ជូន ដើម្បីការតភ្ជាប់ក្នុងស្រុក (STDIO) និងភ្លឺផ្លូវឆ្ងាយ (Streamable HTTP)

សុវត្ថិភាពការផ្ទៀងផ្ទាត់ និងអាជ្ញាបណ្ណ

បញ្ហាសុវត្ថិភាពបច្ចុប្បន្ន

ការអនុវត្ត MCP សម័យបច្ចុប្បន្នប្រឈមមុខនឹងបញ្ហាផ្ទៀងផ្ទាត់និងអាជ្ញាបណ្ណជាច្រើន៖

ហានិភ័យ និងវិធានការវាយប្រហារ

ការផ្ទៀងផ្ទាត់អាជ្ញាបណ្ណមានកំហុស៖ ការអនុវត្តអាជ្ញាបណ្ណមិនត្រឹមត្រូវនៅម៉ាស៊ីន MCP អាចបង្ហាញទិន្នន័យហោចណាស់ និងចោលការគ្រប់គ្រងចូលប្រើបានឥតត្រឹមត្រូវ
ភាពខូចប្រសិទ្ធភាព OAuth Token៖ ការលួច token ពីម៉ាស៊ីន MCP ក្នុងស្រុកអាចឲ្យអ្នកវាយប្រហារចូលប្រើម៉ាស៊ីនមែន និងសេវាកម្មក្រោមបន្ទាត់
ចំណុចខូច Token Passthrough៖ ការគ្រប់គ្រង token ខូចបង្កើតការលើកលម្អៀង ឬបាត់បង់ចំណុចតាមដានសុវត្ថិភាព
អនុញ្ញាតសមត្ថភាពពេក៖ ម៉ាស៊ីន MCP មានអនុញ្ញាតលើសតម្រូវការបង្កឱ្យមានភាពងាយរងគ្រោះ

Token Passthrough៖ ករណីប្រឆាំងសុវត្ថិភាពដ៏សំខាន់

ការប្រើប្រាស់ token passthrough ត្រូវបានហាមឃាត់យ៉ាងខ្លាំង នៅក្នុងសេចក្ដីកំណត់ MCP authorization បច្ចុប្បន្នដោយសារបញ្ហាសុវត្ថិភាពធ្ងន់ធ្ងរ៖

ការល្បួងការគ្រប់គ្រងសុវត្ថិភាព

ម៉ាស៊ីន MCP និង API មួយចំនួនក្រោមបន្ទាត់បានអនុវត្តការគ្រប់គ្រងសុវត្ថិភាពសំខាន់ៗ (ការកំណត់អតិបរិមាប្រេកង់, ការផ្ទៀងផ្ទាត់សំណើ, ការត្រួតពិនិត្យចរាចរណ៍) ដែលពឹងផ្អែកលើការផ្ទៀងផ្ទាត់ token យ៉ាងត្រឹមត្រូវ
ការប្រើប្រាស់ token ផ្ទាល់ Client ទៅ API ដោយផ្ទាល់លើកលែងការការពារ ដែលធ្វើឲ្យរចនាសម្ព័ន្ធសុវត្ថិភាពខូចខាត

បញ្ហាចំណុះខ្សែការនិងការត្រួតពិនិត្យអាសយដ្ឋាន

ម៉ាស៊ីន MCP មិនអាចចាប់ផ្តើមបែងចែកចន្លោះ Client ដែលប្រើ token ពី upstream បាន បំបែកសម្រង់audit
ឯកសារកំណត់ហេតុនៅម៉ាស៊ីនទទួលបន្ទាន់បង្ហាញគន្លងស្នើសុំផ្សេងពីម៉ាស៊ីន MCP ជានិស្ស័យមិនត្រឹមត្រូវ
ការត្រួតពិនិត្យហេតុការណ៍ និង audit ទៅតាម compliance កើតមានភាពសំបួរមិនងាយស្រួល

ហានិភ័យការចេញទិន្នន័យ

ការបញ្ជាក់ token មិនបានត្រឹមត្រូវអនុញ្ញាតឲ្យអ្នកវាយប្រហារប្រើ token ដែលបានលួច ដើម្បីប្រើម៉ាស៊ីន MCP ជាឧទាហរណ៍ចេញទិន្នន័យ
ការបំលែងជួរទុកចិត្តបញ្ជាក់ការចូលប្រើក្រៅសិទ្ធិ ដែលលើកលែងការគ្រប់គ្រងសុវត្ថិភាពដើម

វិធីសាស្ត្រវាយប្រហាររាប់សេវាកម្ម

ការទទួល token ខូចខាតដោយសេវាកម្មជាច្រើនអាចអនុញ្ញាតចលករតាមជញ្ជាំងក្នុងប្រព័ន្ធ
ការដាក់សម្រង់ទុកចិត្តរវាងសេវាកម្មមានការបំបែកខ្សែបានពេលមិនអាចបញ្ជាក់ប្រភព token

វិធានការសុវត្ថិភាព និងការបណ្តុះបណ្តាល

តម្រូវការសុវត្ថិភាពសំខាន់៖

ចាំបាច់៖ ម៉ាស៊ីន MCP មិនត្រូវទទួលយក token ពុំបានចេញដោយម៉ាស៊ីន MCP នោះទេ។

វិធានការផ្ទៀងផ្ទាត់ និងអាជ្ញាបណ្ណ

ការត្រួតពិនិត្យអាជ្ញាបណ្ណយ៉ាងម៉ត់ចត់៖ ធ្វើ audit លំអិតលើលក្ខណៈអនុញ្ញាតម៉ាស៊ីន MCP ដើម្បីធានាថាអ្នកប្រើប្រាស់ និង client ត្រឹមត្រូវបានអនុញ្ញាត
- គន្លងអនុវត្ត៖ Azure API Management ជាវាល authentication សម្រាប់ម៉ាស៊ីន MCP
- អនុវត្តភាពសម្ងាត់៖ ប្រើ Microsoft Entra ID សម្រាប់ការផ្ទៀងផ្ទាត់ MCP Server
ការគ្រប់គ្រង token យ៉ាងសុវត្ថិភាព៖ អនុវត្ត ការផ្ទៀងផ្ទាត់ token និងចរសាររយៈពេលកំណត់ល្អបំផុតរបស់ Microsoft
- ផ្ទៀងផ្ទាត់ផ្នែក audience token ត្រូវបំពេញជាមួយអត្តសញ្ញាណម៉ាស៊ីន MCP
- អនុវត្តការបង្វិល token និងគោលនយោបាយផុតកំណត់សមរម្យ
- បង្ការការវាយប្រហារវិល token និងការប្រើប្រាស់អតីត token ដែលមិនមានសិទ្ធិ
ការផ្ទុក token មានការពារ៖ រក្សាប្រព័ន្ធផ្ទុក token ជាមួយការសេវាកម្មបំភ្លឺ និងការវាយតម្លៃគោលការណ៍សុវត្ថិភាព
- ការអនុវត្តល្អ៖ ការផ្ទុក token និងការអ៊ិនគ្រីប

ការអនុវត្តន៍គ្រប់គ្រងចូលដំណើរការ

គោលការណ៍ចូលដំណើរកាតិចបំផុត៖ ផ្តល់អនុញ្ញាតទៅម៉ាស៊ីន MCP ត្រឹមតែត្រូវការ។
- ពិនិត្យ និងធ្វើបច្ចុប្បន្នភាពជាប្រចាំដើម្បីទប់ស្កាត់ការ style creep ពីអជ្ញាបណ្ណ
- ឯកសារ Microsoft៖ ការអនុវត្តចូលដំណើរកាតិច
RBAC (តួនាទីអនុញ្ញាតគ្រប់គ្រង)៖ អនុវត្តការចែកតួនាទីដល់បានយ៉ាងតឹងរ៉ឹង
- កំណត់តួនាទីទៅក្នុងធនធាន និងសកម្មភាពជាក់លាក់
- ជៀសវាងការអនុញ្ញាតធំធេងនិងមិនចាំបាច់ដែលបង្កើតឱកាសវាយប្រហារ
ត្រួតពិនិត្យការអនុញ្ញាតជាថ្មីជាប្រចាំ៖ អនុវត្ត audit និងត្រួតពិនិត្យការចូលប្រើ។
- តាមដាន pattern ប្រើអនុញ្ញាតសម្រាប់សញ្ញាហានិភ័យ
- ដោះស្រាយការអនុញ្ញាតិពេក ឬគ្មានប្រយោជន៍បានយ៉ាងឆាប់រហ័ស

ហានិភ័យសុវត្ថិភាពពិសេស AI

ការវាយប្រហារដោយ Prompt Injection និងការ ការយកឧបករណ៍ធ្វើឲ្យខូច

ការអនុវត្ត MCP សម័យបច្ចុប្បន្នប្រឈមមុខនឹងវិធានការវាយប្រហារផ្នែក AI ដែលមានភាពស្មុគស្មាញខ្ពស់ដែលវិធានការសុវត្ថិភាពប្រពៃណីមិនអាចដោះស្រាយបានពេញលេញ៖

Indirect Prompt Injection (ការវាយប្រហារចូលបញ្ចូលស្នើសុំមិនត្រង់ពី domain ផ្សេង)

Indirect Prompt Injection គឺជាការលួចអនុញ្ញាតមួយដែលមានហានិភ័យខ្ពស់បំផុតនៅក្នុងប្រព័ន្ធ AI ដំណើរការដោយ MCP។ អ្នកវាយប្រហារបញ្ចូលបញ្ជាខូចចូលក្នុងមាតិការផ្សេងៗក្រៅប្រព័ន្ធ—ឯកសារ, ទំព័របណ្ដាញ, អ៊ីមែល ឬឯកសារទិន្នន័យ ដែល AI ចាប់យក ហើយដំណើរការដូចជាបញ្ជាល្បីត្រឹមត្រូវ។

ស្ថានការណ៍វាយប្រហារ៖

ឯកសារបញ្ជ প্রবেশ ៖ បញ្ជាខូចលាក់នៅក្នុងឯកសារដែល AI បានយកធ្វើការ បង្កគោលបំណងឲ្យ AI ធ្វើសកម្មភាពមិនគ្រប់គ្រាន់
ការប្រើប្រាស់ហេតុការណ៍គេហទំព័រ៖ ទំព័របណ្ដាញដែលចូលបំផ្លាញមាន prompt លាក់ស្ងាត់ ដែលរំខានសេចក្ដីគ្រប់គ្រងបញ្ហា AI នៅពេលដែលបានមកស្កេន
ការវាយប្រហារតាមអ៊ីមែល៖ prompt ខូចក្នុងអ៊ីមែលហូបរឹត AI ឲ្យរំលាយព័ត៌មាន ឬធ្វើសកម្មភាពដោយមិនសម្រេចដែលអនុញ្ញាត
ការបំពុលប្រភពទិន្នន័យ៖ ទិន្នន័យឬ API ក្រឡាប់ខូច ប្រគល់មាតិកាខូចចូលទៅក្នុងប្រព័ន្ធ AI

ផលប៉ះពាល់ពិតប្រាកដ៖ ការវាយប្រហារជារួមអាចបណ្តាលឲ្យមានការចេញព័ត៌មាន ផ្ទុកបញ្ហាផ្ទាល់ខ្លួន ការបង្កើតមាតិកាភាពដ៏គ្រោះថ្នាក់ទាំងឡើយ និងការលំបាកក្នុងការបង្កើតអន្តរកម្មអតិថិជន។ សម្រាប់ការវិភាគលម្អិត សូមមើល Prompt Injection នៅ MCP (Simon Willison)។

Prompt Injection Attack Diagram

ការវាយប្រហារបំផ្លាញឧបករណ៍ (Tool Poisoning Attacks)

ការវាយប្រហារបំផ្លាញឧបករណ៍ គឺផ្តោតទៅលើមេតាដាតាដែលកំណត់ឧបករណ៍ MCP ដោយបញ្ចេញបញ្ហាពីរបៀប LLMs បកប្រែពិពណ៌នាឧបករណ៍និងប៉ារ៉ាម៉ែត្រ ដើម្បីក្នុងការទទួលសម្រេចការអនុវត្ត។

វិធីវាយប្រហារ៖

ការបំលែងមេតាដាតា៖ អ្នកវាយប្រហារបញ្ចូលបញ្ជាខូចចូលក្នុងពិពណ៌នាឧបករណ៍ ការបកស្រាយប៉ារ៉ាម៉ែត្រ ឬឧទាហរណ៍ប្រើប្រាស់
បញ្ជាឥតឃើញ៖ prompt លាក់ស្ងាត់នៅក្នុងមេតាដាតាឧបករណ៍ ដែល AI បកប្រែ ក៏ប៉ុន្តែមនុស្សមិនអាចមើលឃើញ
ការផ្លាស់ប្តូរ Toolដោយ δυναμικά ("Rug Pulls")៖ ឧបករណ៍ដែលបានអនុម័តដោយអ្នកប្រើ បន្ទាប់មកត្រូវបានផ្លាស់ប្តូរដើម្បីអនុវត្តសកម្មភាពខូចដោយគ្មានការដឹង
បញ្ចូលប៉ារ៉ាម៉ែត្រ៖ មាតិកាខូចបញ្ចូលក្នុង schema ប៉ារ៉ាម៉ែត្រ ធ្វើឲ្យប្រព័ន្ធចរចារត្រូវជួបបញ្ហា

ហានិភ័យម៉ាស៊ីនមេផ្លូវភាគីទីបី៖ ម៉ាស៊ីន MCP របស់ម្ចាស់ផ្ទះពីចម្ងាយមានហានិភ័យខ្ពស់ ពីព្រោះការបកប្រែមេតាដាតាអាចផ្លាស់ប្តូរបន្ទាប់ពីការអនុម័ត ដូច្នេះឧបករណ៍ដែលបច្ចុប្បន្នមានសុវត្ថិភាព អាចប្រែប្រួលទៅជាអាក្រក់។ សម្រាប់ការវិភាគសំរាប់សេចក្ដីលម្អិត សូមមើល ការវាយប្រហារបំផ្លាញឧបករណ៍ (Invariant Labs)។

Tool Injection Attack Diagram

វិធានការវាយប្រហារ AI បន្ថែម

ការចាក់បញ្ចូលព័ត៍មានលំនាំងពីវិស័យផ្សេងគ្នា (XPIA): ការវាយប្រហារដែលមានភាពស្មុគស្មាញដែលប្រើប្រាស់ខ្លឹមសារពីវិស័យជាច្រើនដើម្បីរំលោភលើការគ្រប់គ្រងសុវត្ថិភាព
ការផ្លាស់ប្តូរបំរើការបានតាមពេលវេលា: ការផ្លាស់ប្តូរកម្រិតលទ្ធភាពឧបករណ៍នៅពេលវេលាពិតដែលជៀសវាងការវាយតម្លៃសុវត្ថិភាពដំបូង
ការបំពុលបង្អួចបរិបទ: ការវាយប្រហារដែលបំភ្លឺបង្អួចបរិបទធំនៅក្នុងការប្រើប្រាស់ដើម្បីលាក់បច្ចេកទេសគំរាមកំហែង
ការវាយប្រហារព្រូនម៉ូឌែល: ការប្រើប្រាស់កំណត់ដែនសំរាប់ម៉ូឌែលដើម្បីបង្កើតអាកប្បកិរិយាដែលមិនអាចទាយបាន ឬមិនមានសុវត្ថិភាព

ឥទ្ធិពលហានិភ័យសុវត្ថិភាព AI

ផលប៉ះពាល់ខ្លាំង:

ការបញ្ឈួសទិន្នន័យ: ការចូលប្រើដោយគ្មានអាជ្ញាបណ្ណនិងការបន្លំទិន្នន័យសំងាត់របស់សហគ្រាស ឬបុគ្គលិក
ការបំពានភាពឯកជន៖ ការបង្ហោះព័ត៌មានអត្តសញ្ញាណផ្ទាល់ខ្លួន (PII) និងទិន្នន័យអាជីវកម្មសម្ងាត់
ការប្តូរបែបប្រព័ន្ធ: ការកែប្រែដោយមិនចង់បានលើប្រព័ន្ធសំខាន់ និងលើសហាកម្មវិធីដំណើរការ
ការលួចយកព័ត៌មានអត្តសញ្ញាណ: ការបំផ្លិចសញ្ញាអត្តសញ្ញាណនិងព័ត៌មានសំគាល់សេវាកម្ម
ចលនាផ្លូវទទឹង: ការប្រើប្រព័ន្ធ AI បានបំផ្លិចជាចំណុចសម្រាប់ការវាយប្រហារបណ្តាញធំទូលាយ

ដំណោះស្រាយសុវត្ថិភាព AI របស់ Microsoft

ការពារពីការចាក់បញ្ចូលព័ត៍មាន AI: ការពារវិជ្ជាជីវៈប្រឆាំងការវាយប្រហារ Injection

Microsoft AI Prompt Shields ផ្តល់ការពារជាច្រើនជាន់ប្រឆាំងការវាយប្រហារចាក់បញ្ចូលព័ត៍មានទាំងផ្ទាល់ និងផ្ទៃក្នុងតាមរយៈស្រទាប់សុវត្ថិភាពជាច្រើន៖

ប្រព័ន្ធការពារស្នូល៖

ការរកឃើញ & ការតម្រៀបកម្រិតខ្ពស់
- អាល់ហ្គូរីធម៍ម៉ាស៊ីនរៀន និងបច្ចេកទេស NLP រកឃើញសេចក្តីណែនាំគំរាមកំហែងក្នុងខ្លឹមសារផ្នែកខាងក្រៅ
- វិភាគពេលវេលាពិតនៃឯកសារ ទំព័របណ្ដាញ អ៊ីមែល និងប្រភពទិន្នន័យសម្រាប់គំរាមកំហែងដែលបញ្ចូលនៅក្នុង
- ការយល់ដឹងបរិបទអំពីលំនាំសុចរិត និងលំនាំគំរាមកំហែងក្នុងការចាក់បញ្ចូលព័ត៍មាន
បច្ចេកទេសបញ្ចាំង
- បំបែកចំរូងរវាងសេចក្តីណែនាំប្រព័ន្ធដែលទុកចិត្ត និងការបញ្ចូលខាងក្រៅដែលមានសក្តានុពលជាប់រងគំរាមកំហែង
- មធ្យោបាយបម្លែងអត្ថបទដែលបង្កើនសំខាន់ភាពម៉ូឌែល ខណៈក្បាលខ្យល់លើខ្លឹមសារគំរាមកំហែង
- ជួយឲ្យប្រព័ន្ធ AI រក្សារដំណាក់កាលសេចក្តីណែនាំត្រឹមត្រូវ និងអោយភេរវកម្មចោតបញ្ជា injected
ប្រព័ន្ធសញ្ញាកំណត់ & សញ្ញាកំណត់ទិន្នន័យ
- ការបញ្ជាក់ផ្នែកដែនបញ្ជាក់ច្បាស់រវាងសារប្រព័ន្ធដែលទុកចិត្ត និងអត្ថបទការបញ្ចូលខាងក្រៅ
- សញ្ញាពិសេសបង្ហាញដែនរវាងប្រភពទិន្នន័យដែលទុកចិត្ត និងមិនទុកចិត្ត
- ការបំបែកច្បាស់បណ្តាលឲ្យចៀសវាងការភាន់ច្រឡំសេចក្តីណែនាំ និងការអនុវត្តបញ្ជាពុំបានឲ្យថ្កោលទោស
បញ្ញាសម្គាល់គំរាមកំហែងបន្តផ្សាយ
- Microsoft តាមដានគំរូវាយប្រហារថ្មីៗនិងធ្វើបច្ចុប្បន្នភាពការពារ
- ស្វែងរកគំរាមកំហែងថ្មី និងវ៉ិចទ័រវាយប្រហារយ៉ាងសកម្ម
- បច្ចុប្បន្នភាពម៉ូឌែលសុវត្ថិភាពសម្រាប់ការពារ ស សម្រាប់ការវិវត្តន៍គំរាមកំហែង
ការរួមបញ្ចូល Azure Content Safety
- ជាប្រភពមួយនៃសេតវិមាន Azure AI Content Safety សរុប
- ការរកឃើញបន្ថែមសម្រាប់ការព្យាយាម jailbreak, ខ្លឹមសារបង្កគ្រោះថ្នាក់, និងការបំពានគោលការណ៍សុវត្ថិភាព
- ការគ្រប់គ្រងសុវត្ថិភាពរួមគ្នាសម្រាប់ធាតុបង្កើតកម្មវិធី AI

ធនធានអនុវត្ត៖ ឯកសារពី Microsoft Prompt Shields

ការពារពី Microsoft Prompt Shields

គំរាមកំហែងសុវត្ថិភាព MCP ជាន់ខ្ពស់

ហានិភ័យចាប់ហ្វឹកហាត់សម័យការ

ការចាប់ហ្វឹកហាត់សម័យការ គឺជាវិធីវាយប្រហារសំខាន់មួយនៅក្នុងការអនុវត្ត MCP មានសភាព stateful ដែលភាគីមិនមានអាជ្ញាបណ្ណទទួលបាន និងប្រើប្រាស់លេខសម្គាល់សម័យការដែលត្រឹមត្រូវសម្រាប់ដោះស្រាយសម័យ និងអន្តរកម្មដោយគ្មានសំណុំបែបបទត្រឹមត្រូវ។

ស្ថានភាពវាយប្រហារ និងហានិភ័យ

ការចាក់បញ្ចូលសម័យជំពាក់ Prompt Injection៖ អ្នកវាយប្រហារដែលបានលួចលេខសម្គាល់សម័យចាក់បញ្ចូលព្រឹត្តិការណ៍គំរាមកំហែងទៅកាន់ម៉ាស៊ីនបម្រើដែលចែករំលែកស្ថានភាពសម័យ ស្ថិតនៅក្នុងការបង្កការប្រតិបត្តិការខូចខាតឬចូលដំណើរការទិន្នន័យសំងាត់
ការបន្លំអត្តសញ្ញាណផ្ទាល់៖ លេខសម្គាល់សម័យដែលបានលួចអនុញ្ញាតឲ្យគេហៅម៉ាស៊ីនបម្រើ MCP ដោយផ្ទាល់ លែងកាត់ការផ្ទៀងផ្ទាត់ អនុញ្ញាតឲ្យអ្នកវាយប្រហារជាអ្នកប្រើប្រាស់ត្រឹមត្រូវ
ស្ទ្រីម Resumable ដែលត្រូវបានភ្លេចបំផ្លាញ៖ អ្នកវាយប្រហារអាចបញ្ចប់សំណើមុនពេលសម័យដំណើរការប្រព្រឹត្ដបាន បង្កឲ្យអតិថិជនត្រឹមត្រូវរកតាមនិងបន្តឲ្យមានខ្លឹមសារគំរាមកំហែង

ការគ្រប់គ្រងសុវត្ថិភាពសម្រាប់ការគ្រប់គ្រងសម័យការ

តម្រូវការសំខាន់ៈ

ការត្រួតពិនិត្យអំណាច: ម៉ាស៊ីនបម្រើ MCP ដែលអនុវត្តការត្រួតពិនិត្យអំណាច ត្រូវតែ ពិនិត្យគ្រប់សំណើចូល និង មិនត្រូវ អាស្រ័យលើសម័យសម្រាប់ការផ្ទៀងផ្ទាត់
ការបង្កើតសម័យការដោយមានសុវត្ថិភាព: ប្រើលេខសម្គាល់សម័យដែលមានសុវត្ថិភាពដោយគ្មាននិរន្តរភាព ដែលផលិតដោយម៉ាស៊ីនបង្កើតលេខចៃដន្យមានសុវត្ថិភាព
ភ្ជាប់ទៅអ្នកប្រើប្រាស់ជារូបជាតិ: ភ្ជាប់លេខសម្គាល់សម័យទៅព័ត៌មានជាក់លាក់អ្នកប្រើ ដូចជា <user_id>:<session_id> ដើម្បីជៀសវាងការបំពានសម័យអ្នកប្រើប្រាស់ផ្សេងៗ
គ្រប់គ្រងអាយុកាលសម័យ: អនុវត្តការបញ្ចប់ ការបង្វិល និងការបដិសេធសម័យ ដើម្បីកាត់បន្ថយហានិភ័យ
សុវត្ថិភាពការបញ្ជូន: ប្រាក់កម្រិត HTTPS ត្រូវបានអនុវត្តសម្រាប់ការពារ ការចាប់សម័យពីអ្នកវាយប្រហារ

បញ្ហាអាជ្ញាប័ណ្ណច្របល់ Confused Deputy

បញ្ហា confused deputy កើតឡើងពេលម៉ាស៊ីនបម្រើ MCP រត់ជាតំណភ្ជាប់ផ្ទៀងផ្ទាត់ចន្លោះអតិថិជន និងសេវាកម្មភាគីទីបី បង្កើតឱកាសឲ្យកាត់សម្គាល់សិទ្ធិអនុញ្ញាតតាមរយៈ ការប្រើ ID អតិថិជនថេរ។

មេកានិចនៃការវាយប្រហារ និងហានិភ័យ

ការឆ្លងកាត់យល់ព្រមដោយមានគុណភាពជាគូកូកី: ការផ្ទៀងផ្ទាត់អ្នកប្រើមុនបង្កើតគូកូកើងល់ព្រមដែលអ្នកវាយប្រហារចាប់យកតាមរយៈសំណើអនុញ្ញាតគំរាមកំហែងជាមួយ URI ផ្លាស់ប្តូរដែលបានបង្កើតឡើង
ការលួចកូដអនុញ្ញាត: គូកូកីយល់ព្រមដែលមានស្រាប់អាចបណ្តាលឲ្យម៉ាស៊ីនបម្រុងអនុញ្ញាតលេចមុខមិនបង្ហាញផ្ទាំងយល់ព្រម ហើយបញ្ជូនកូដទៅកាន់កន្លែងដែលអ្នកវាយប្រហារគ្រប់គ្រង
ការចូលទៅ API ដោយគ្មានសិទ្ធិ: កូដអនុញ្ញាតដែលលួចបានអនុញ្ញាតការប្ដូរសញ្ញា និងការបន្លំអ្នកប្រើដោយគ្មានអនុញ្ញាតច្បាស់លាស់

យុទ្ធសាស្ត្រជម្រះ

ការគ្រប់គ្រងចាំបាច់:

ទាមទារយល់ព្រមច្បាស់លាស់: ម៉ាស៊ីនបម្រើ MCP ដែលជាតំណភ្ជាប់ដោយមាន ID អតិថិជនថេរ ត្រូវតែ ទទួលយកយល់ព្រមពីអ្នកប្រើសម្រាប់អតិថិជនដែលចុះបញ្ជី δυναμικά
អនុវត្តសុវត្ថិភាព OAuth 2.1: តាមដានការអនុវត្តសុវត្ថិភាព OAuth ដ៏ទាន់សម័យ រួមទាំង PKCE (Proof Key for Code Exchange) សម្រាប់សំណើអនុញ្ញាតទាំងអស់
ការបញ្ជាក់អតិថិជនយ៉ាងតឹងរឹង: អនុវត្តការត្រួតពិនិត្យ URI ផ្លាស់ប្តូរនិង ID អតិថិជនយ៉ាងតឹងរឹង ដើម្បីទប់ស្កាត់ការប្រើប្រាស់អោយខូចខាត

ហានិភ័យ Token Passthrough

Token passthrough គឺជាប្រភេទវិជ្ជមានមិនគួរប្រើ ដែលម៉ាស៊ីនបម្រើ MCP ទទួលសញ្ញាប័ត្រអតិថិជនដោយគ្មានការពិនិត្យត្រឹមត្រូវ ហើយផ្ញើបន្តទៅ API ខាងក្រោម បម្រាមនូវលក្ខខណ្ឌសិទ្ធិ MCP។

ផលប៉ះពាល់សុវត្ថិភាព

ការជៀសវាងការគ្រប់គ្រង: ការប្រើប្រាស់សញ្ញាប័ត្រដូចជាតំណភ្ជាប់ផ្ទាល់ client ទៅ API ជៀសវាងការគ្រប់គ្រងកម្រិតល្បឿន ការត្រួតពិនិត្យ និងការតាមដានសុវត្ថិភាព
ការកែលម្អតាមដានកំណត់ហេតុ: សញ្ញាប័ត្រដែលចេញពី upstream ធ្វើឲ្យមិនអាចស្គាល់ client បាន បំផ្លាញសមត្ថភាពស៊ើបអង្កេតព្រឹត្តិការណ៍
ការបញ្ចេញទិន្នន័យតាម Proxy: សញ្ញាប័ត្រដែលមិនត្រួតពិនិត្យអាចធ្វើឲ្យអ្នកជាងគេប្រើម៉ាស៊ីនបម្រើជាតំណភ្ជាប់សម្រាប់ចូលដំណើរការប្រភពទិន្នន័យដែលមិនមានអាជ្ញាសិទ្ធិ
ការបំពានលើសិទ្ធិគោល: សេវាកម្មខាងក្រោមអាចត្រូវបានបំពានលើសិទ្ធិពេលដែលមុខតំណាងសញ្ញាប័ត្រមិនអាចផ្ទៀងផ្ទាត់បានថាដើមទិន្នន័យមកពីណា
ការពង្រឹងការវាយប្រហារយ៉ាងទូលំទូលាយ: សញ្ញាប័ត្រដែលបានបំផ្លិចអាចទទួលយកនៅសេវាកម្មជាច្រើន រំលោភបានតាមផ្លូវដ៏ទូលំទូលាយ

ការគ្រប់គ្រងសុវត្ថិភាពចាំបាច់

តម្រូវការដែលមិនអាចត្រូវបានព្រួយបារម្ភ:

ការត្រួតពិនិត្យសញ្ញាប័ត្រ: ម៉ាស៊ីនបម្រើ MCP មិនត្រូវ ទទួលសញ្ញាប័ត្រដែលមិនបានផ្ដល់ជាផ្លូវការសម្រាប់ម៉ាស៊ីនបម្រើ MCP
ការត្រួតពិនិត្យអ្នកទទួល: តែងតែត្រួតពិនិត្យថាអ្នកទទួលសញ្ញាប័ត្រត្រូវនឹងអត្តសញ្ញាណម៉ាស៊ីនបម្រើ MCP
អាយុកាលសញ្ញាប័ត្រត្រឹមត្រូវ: អនុវត្តសញ្ញាប័ត្រចូលប្រើមានអាយុកាលខ្លី ជាមួយនឹងការបង្វិលយ៉ាងសុវត្ថិភាព

សុវត្ថិភាពខ្សែផ្គត់ផ្គង់សម្រាប់ប្រព័ន្ធ AI

សុវត្ថិភាពខ្សែផ្គត់ផ្គង់បានបង្កើតឡើងឆ្លងកាត់ការគាំទ្រផ្នែកសូហ្វវែរប្រពៃណីទៅជាការពារលើគ្រប់ប្រព័ន្ធ AI។ ការអនុវត្ត MCP ទំនើបត្រូវតែពិនិត្យត្រួតពិនិត្យយ៉ាងតឹងរឹង និងតាមដានជាប់ខ្សែផ្គត់ផ្គង់ AI ទាំងអស់ ពីព្រោះគ្រប់ធាតុអាចលើកឡើងហានិភ័យដែលអាចបំផ្លិចសុវត្ថិភាពប្រព័ន្ធ។

ផ្នែកខ្សែផ្គត់ផ្គង់ AI ដែលបានពង្រីក

ប្រភេទផ្នែកផ្គត់ផ្គង់សូហ្វវែរប្រពៃណី:

បណ្ណាល័យ និងស៊ុមបែបផ្សេងៗដែលមានប្រភពទូទៅ
រូបភាព container និងប្រព័ន្ធមូលដ្ឋាន
ឧបករណ៍អភិវឌ្ឍន៍ និងបន្ទាត់បង្កើតកម្មវិធី
រចនាសម្ព័ន្ធហេដ្ឋារចនាសម្ព័ន្ធ និងសេវាកម្ម

ធាតុខ្សែផ្គត់ផ្គង់ AI ជាក់លាក់:

ម៉ូឌែលមូលដ្ឋាន៖ ម៉ូឌែលដែលបានបណ្ដុះកំណត់ជាច្រើនពីអ្នកផ្គត់ផ្គង់ត្រូវការចំណាំប្រភព
សេវាកម្ម embedding៖ សេវាកម្មវ៉ិកទ័ររួម និងស្វែងរកអត្ថន័យខាងក្រៅ
អ្នកផ្គត់ផ្គង់បរិបទ៖ ប្រភពទិន្នន័យ មូលដ្ឋានចំណេះដឹង និងឯកសារស្តុក
API ភាគីទីបី៖ សេវាកម្ម AI ខាងក្រៅ, បន្ទាត់ ML, និងកំណត់ទីតាំងកំណត់ដំណើរការទិន្នន័យ
អេឡិចត្រូនិចម៉ូឌែល៖ ទំងន់ ការបន្ថែមការកំណត់ និងម៉ូឌែលដែលបានបង្កើតលម្អិត
ប្រភពទិន្នន័យបណ្តុះបណ្តាល៖ សំណុំទិន្នន័យសម្រាប់បណ្តុះបណ្តាល និងលម្អម៉ូឌែល

យុទ្ធសាស្ត្រសុវត្ថិភាពខ្សែផ្គត់ផ្គង់សរុប

ការត្រួតពិនិត្យធាតុ និងទំនុកចិត្ត

ការផ្ទៀងផ្ទាត់ប្រភព៖ ពិនិត្យប្រភព សិទិ្ធអាជ្ញាបណ្ណ និងភាពត្រឹមត្រូវនៃធាតុ AI មុនការសម្របសម្រួល
ការវាយតម្លៃសុវត្ថិភាព៖ រៀបចំការស្កាំវិជ្ជមាន និងការពិនិត្យសុវត្ថិភាពសម្រាប់ម៉ូឌែល ប្រភពទិន្នន័យ និងសេវាកម្ម AI
ការវិភាក្សារសក្ដានុពល៖ វាយតម្លៃកំណត់ត្រាសុវត្ថិភាព និងអនុវត្តការអនុវត្តន៍អ្នកផ្តល់សេវា AI
ការផ្ទៀងផ្ទាត់ស្របច្បាប់៖ ធានាថាធាតុទាំងអស់គ្រប់គ្រាន់រួមស្របច្បាប់សុវត្ថិភាព និងតម្រូវការគ្រប់គ្រង

បន្ទាត់បោះជម្ដេចដាក់ប្រែប្រួលយ៉ាងសុវត្ថិភាព

CI/CD សុវត្ថិភាពស្វ័យប្រវត្តិ៖ រួមបញ្ចូលការត្រួតពិនិត្យសុវត្ថិភាពក្នុងបន្ទាត់បោះជម្ដេចយ៉ាងស្វ័យប្រវត្តិ
ភាពត្រឹមត្រូវធាតុ៖ អនុវត្តការផ្ទៀងផ្ទាត់គ្រប់ធាតុដែលបានដាក់ (code, ម៉ូឌែល, ការកំណត់លំអិត) ជាមួយកូដ cryptographic
ការដាក់ប្រែប្រួលតាមដំណាក់កាល៖ ប្រើយុទ្ធសាស្ត្រដាក់ប្រែប្រួលដោយមានការត្រួតពិនិត្យសុវត្ថិភាពនៅគ្រប់ដំណាក់កាល
ឃ្លាំងធាតុដែលទុកចិត្តបាន៖ ដាក់ប្រែប្រួលពីឃ្លាំងធាតុដែលបានផ្ទៀងផ្ទាត់ និងមានសុវត្ថិភាពប៉ុណ្ណោះ

ការតាមដាន និងសកម្មភាពបន្តៗ

ការស្កាំការពឹងផ្អែក៖ តាមដានចំណុចខ្សែផ្គត់ផ្គង់ទាំងអស់ជានិរន្តរភាពសម្រាប់ចំណុចខ្សែ
ការតាមដានម៉ូឌែល៖ វាយតម្លៃរបាយការណ៍អាកប្បកិរិយា ម៉ូឌែល និងអាវុធសុវត្ថិភាពជាបន្តបន្ទាប់
ការតាមដានសុខភាពសេវាកម្ម៖ តាមដានសេវាកម្ម AI ខាងក្រៅសម្រាប់ភាពស្ថិតស្ថេរ ករណីភាពមិនធម្មតា និងការផ្លាស់ប្តូរគោលនយោបាយ
ការរួមបញ្ចូលព័ត៌មានគំរាមកំហែង៖ បញ្ចូលប្រភពថាមពលគំរាមកំហែងដែលពាក់ព័ន្ធនឹងសុវត្ថិភាព AI និង ML

ការគ្រប់គ្រងការចូលប្រើ និងកំណត់ការអនុញ្ញាតតិចបំផុត

សិទ្ធិលំដាប់ធាតុ៖ កំណត់ការចូលប្រើម៉ូឌែល ទិន្នន័យ និងសេវាកម្មយោងតាមតម្រូវអាជីវកម្ម
គណនីសេវាកម្ម៖ អនុវត្តគណនីសេវាកម្មដែលមានសិទ្ធិទាបបំផុតត្រឹមត្រូវ
ការបំបែកបណ្តាញ៖ ប្រើបច្ចេកវិទ្យាពាក់ព័ន្ធដាច់ប្លែកធាតុ AI និងកំណត់ការចូលបណ្តាញរវាងសេវាកម្ម
ការគ្រប់គ្រងការចូលប្រើ API Gateway៖ ប្រើកម្រិតដែន API Gateway មួយកណ្តាលដើម្បីគ្រប់គ្រង និងតាមដានការចូលប្រើសេវាកម្ម AI ខាងក្រៅ

ការឆ្លើយតបនិងសង្រ្គោះករណីបញ្ហា

នីតិវិធីឆ្លើយតបលឿន៖ មាននីតិវិធីសម្រាប់ជួសជុល ឬជំនួសធាតុ AI ដែលពុល
ការបង្វិលសញ្ញា៖ ប្រព័ន្ធស្វ័យប្រវត្តិក្នុងការបង្វិលអាហារសម្ងាត់ កូនសោ API និងព័ត៌មានសម្គាល់សេវា
សមត្ថភាពបញ្ឈប់ย้อน៖ មានសមត្ថភាពឆាប់សម្រាលទៅកំណែដែលមានសុវត្ថិភាព
ការសង្រ្គោះបញ្ហាខ្សែផ្គត់ផ្គង់៖ នីតិវិធីជាក់លាក់សម្រាប់ឆ្លើយតបនឹងគ្រោះថ្នាក់ AI upstream

ឧបករណ៍សុវត្ថិភាព Microsoft និងការរួមបញ្ចូល

GitHub Advanced Security ផ្តល់ការពារអំពើការរំពឹងទុកខ្សែផ្គត់ផ្គង់សរុបទាំងនេះ៖

ការស្កាំសម្ងាត់៖ ការរកឃើញស្វ័យប្រវត្តិនូវសម្ងាត់ កូនសោ API និងទីកន្លែងសញ្ញាដក្នុងឃ្លាំង
ស្កាំការពឹងផ្អែក៖ ការវាយតម្លៃហានិភ័យបណ្ដាប់ឯកសារលើកំណត់ផែនការតភ្ជាប់ចេញពីប្រភពទូទៅ
វិភាគ CodeQL: វិភាគកូដដើម្បីរកហានិភ័យសុវត្ថិភាព និងបញ្ហាកូដផ្សេងៗ
ទស្សនវិស័យខ្សែផ្គត់ផ្គង់: មើលសុខភាព និងស្ថានភាពសុវត្ថិភាពនៃការពឹងផ្អែក

ការរួមបញ្ចូល Azure DevOps & Azure Repos:

ការរួមបញ្ចូលជាស្រទាប់បោសសុវត្ថិភាពជាមួយវេទិកាអភិវឌ្ឍន៍ Microsoft
ការត្រួតពិនិត្យសុវត្ថិភាពស្វ័យប្រវត្តិនៅក្នុង Azure Pipelines សម្រាប់ភារកិច្ច AI
ការអនុវត្តគោលនយោបាយសម្រាប់ការដាក់ប្រែប្រួលធាតុ AI សុវត្ថិភាព

អនុវត្តន៍នៅ Microsoft ខាងក្នុង: Microsoft អនុវត្តពិធីការសុវត្ថិភាពខ្សែផ្គត់ផ្គង់យ៉ាងប្រសើរ ទូទាំងផលិតផលទាំងអស់។ សូមចូលរួមមើលអំពីវិធីសាស្ត្រដែលមានប្រសិទ្ធភាពនៅក្នុង The Journey to Secure the Software Supply Chain at Microsoft។

អនុវត្តការពារសុវត្ថិភាពម៉ូលដ្ឋានល្អបំផុត

ការអនុវត្ត MCP ទទួលយក និងបង្កើតលើស្ថានភាពសុវត្ថិភាពដែលមានរបស់អង្គភាពរបស់អ្នក។ ការកែលម្អការអនុវត្តន៍ការពារមូលដ្ឋានជួយបង្កើនសុវត្ថិភាពសរុបនៃប្រព័ន្ធ AI និងការដាក់ឲ្យដំណើរការ MCP។

មូលដ្ឋានសុវត្ថិភាពសំខាន់ៗ

អនុវត្តន៍អភិវឌ្ឍន៍សុវត្ថិភាព

ភាពស្របច្បាប់ OWASP: ការពារជំរុញប្រឆាំងនឹងហានិភ័យ OWASP Top 10 លើកម្មវិធីវេប
ការពារប្រព័ន្ធជាក់លាក់ AI: អនុវត្តការគ្រប់គ្រងសុវត្ថិភាពសម្រាប់ OWASP Top 10 សម្រាប់ LLMs
គ្រប់គ្រងសម្ងាត់សុវត្ថិភាព: ប្រើឃ្លាំងសម្ងាត់ផ្តាច់មុខសម្រាប់សញ្ញាប័ត្រ កូនសោ API និងទិន្នន័យកំណត់រចនាសម្ព័ន្ធសំងាត់
អ៊ីនគ្រីបសញ្ញា End-to-End: អនុវត្តន៍ការទំនាក់ទំនងមានសុវត្ថិភាពគ្រប់ធាតុកម្មវិធីនិងទិន្នន័យចរន្ត
ការត្រួតពិនិត្យការបញ្ចូល: វាយតម្លៃយ៉ាងត្រឹមត្រូវចំពោះអថេរអ្នកប្រើប្រាស់ គ្រឿងបញ្ជា API និងប្រភពទិន្នន័យទាំងអស់

ការរឹងមាំហេដ្ឋារចនាសម្ព័ន្ធ

ការផ្ទៀងផ្ទាត់ច្រើនជំហាន: តម្រូវ MFA សម្រាប់គណនីរដ្ឋបាល និងសេវាកម្មទាំងអស់
គ្រប់គ្រងការ Patch: ការប្រើប្រាស់ patch យ៉ាងស្វ័យប្រវត្តិ និងទាន់ពេលវេលាសម្រាប់ប្រព័ន្ធប្រតិបត្តិការ ស៊ុមបែប និងការពឹងផ្អែក
ការរួមបញ្ចូលអ្នកផ្ដល់អត្តសញ្ញាណ: គ្រប់គ្រងអត្តសញ្ញាណកណ្តាលតាមអាជីវកម្ម (Microsoft Entra ID, Active Directory)
ការបំបែកបណ្តាញ: ដាច់ប្លែកធាតុ MCP ដើម្បីកាត់បន្ថយការចលនាផ្លូវទទឹង
គោលការណ៍សិទ្ធិតិចបំផុត: កំណត់សិទ្ធិអតិចបំផុតដែលត្រូវការសម្រាប់ធាតុ និងគណនីគ្រប់ប្រព័ន្ធ

ការតាមដានសុវត្ថិភាព និងការរកឃើញ

កំណត់ហេតុខ្លះមួយគ្រប់គ្រង: កំណត់ហេតុនៃសកម្មភាពកម្មវិធី AI រួមទាំងអន្តរកម្ម MCP client-server
ការរួមបញ្ចូល SIEM: គ្រប់គ្រងព័ត៌មានសុវត្ថិភាពនិងព្រឹត្តិការណ៍រួមគ្នាសម្រាប់រកឃើញករណីមិនធម្មតា
វិភាគអាកប្បកិរិយា: តាមដានបែបបទអាក្រក់ដែលប្រើ AI ដើម្បីរកឃើញព្រឹត្តិការណ៍ប្រព័ន្ធ និងអតិថិជនមិនធម្មតា
ព័ត៌មានគំរាមកំហែង: រួមបញ្ចូលខ្សែផ្សេងទៀតនៃព័ត៌មានគំរាមកំហែង និងសញ្ញាបង្ហួត (IOCs)
ការឆ្លើយតបករណីកើតហេតុ: នីតិវិធីច្បាស់លាស់សម្រាប់រកឃើញ ចម្លើយ និងសង្រ្គោះករណីសុវត្ថិភាព

ស្ថាបត្យកម្ម Zero Trust

មិនជឿដែលណា ទីណា ទុកចិត្តស្មើរ: តែងតែពិនិត្យតាមរយៈការផ្ទៀងផ្ទាត់ អ្នកប្រើ ឧបករណ៍ និងការតភ្ជាប់បណ្តាញ
ការបំបែកបណ្តាញតូច: ការគ្រប់គ្រងបណ្តាញលំអិតបំបែកក្នងការងារនីមួយៗ និងសេវាកម្ម
សុវត្ថិភាពលើដំណើរការអត្តសញ្ញាណ: គោលការណ៍សុវត្ថិភាពផ្អែកលើអត្តសញ្ញាណដែលបានបញ្ជាក់មិនមែនទីតាំងបណ្តាញ
ការវាយតម្លៃហានិភ័យបន្តៗ: ការប៉ាន់ប្រមាណស្ថានភាពសុវត្ថិភាពទាន់ពេលវេលាតាមបរិបទនិងអាកប្បកិរិយាបច្ចុប្បន្ន
ការចូលប្រើមានលក្ខខ័ណ្ឌ: ការគ្រប់គ្រងការចូលប្រើដែលផ្លាស់ប្តូរតាមបាតុកម្មហានិភ័យ ទីតាំង និងការជឿទុកចិត្តលើឧបករណ៍

លំនាំរួមបញ្ចូលក្រុមហ៊ុន

ការរួមបញ្ចូលបរិដ្ឋានសុវត្ថិភាព Microsoft

Microsoft Defender for Cloud: ការគ្រប់គ្រងស្ថានភាពសុវត្ថិភាព cloud សរុប
Azure Sentinel: SIEM និង SOAR ផ្តួចផ្តើមពពក សម្រាប់ការពារភារកិច្ច AI
Microsoft Entra ID: គ្រប់គ្រងអត្តសញ្ញាណ និងការចូលប្រើអាជីវកម្មជាមួយនឹងគោលការណ៍ចូលប្រើមានលក្ខខ័ណ្ឌ
Azure Key Vault: គ្រប់គ្រងសម្ងាត់កណ្តាល ជាមួយالឧបករណ៍សុវត្ថិភាពរឹង HSM
Microsoft Purview: គ្រប់គ្រងទិន្នន័យ និងភាពស្របច្បាប់ សំរាប់ប្រភពទិន្នន័យ និងលំហដំណើរការ AI

ភាពស្របច្បាប់ និងគ្រប់គ្រង

ការរួមតាមតម្រូវការគ្រប់គ្រង: ធានាថាការអនុវត្ត MCP ស្របតាមតម្រូវការតំបន់ឧស្សាហកម្មជាក់លាក់ (GDPR, HIPAA, SOC 2)
ការបែងចែកទិន្នន័យ: ការបែងចែក និងដោះស្រាយទិន្នន័យសំងាត់ដែលប្រព័ន្ធ AI ប្រើប្រាស់បានត្រឹមត្រូវ
ការបង្កើតសំណុំបត្រអាប់ដេត: កំណត់ហេតុគ្រប់គ្រងសម្រាប់ភាពស្របច្បាប់ និងការស៊ើបអង្កេត forensic
ការគ្រប់គ្រងឯកជនភាព: អនុវត្តគ្រឹះនៃ privacy-by-design ក្នុងរចនាសម្ព័ន្ធប្រព័ន្ធ AI
ការគ្រប់គ្រងការផ្លាស់ប្តូរ: ដំណើរការច្បាស់លាស់សម្រាប់ការពិនិត្យសុវត្ថិភាពនៃកំណែប្រព័ន្ធ AI

អនុវត្តការពិសេសទាំងនេះបង្កើតមូលដ្ឋានសុវត្ថិភាពដ៏រឹងមាំ ដែលអោយសិទ្ធិគ្រប់គ្រងសុវត្ថិភាព សម្រាប់ MCP និងការពារកម្មវិធីដែលចាប់ផ្តើមដោយ AI ទូលំទូលាយ។

តុល្យភាពសន្តិសុខសំខាន់ៗ

វិធីសាស្ត្រសន្តិសុខមានស្រទាប់៖ បញ្ចូលអនុវត្តន៍សន្តិសុខមូលដ្ឋាន (កូដសុវត្ថិភាព ការអនុញ្ញាតតិចបំផុត ការពិនិត្យខ្សែផ្គត់ផ្គង់ ការត្រួតពិនិត្យបន្តបន្ទាប់) ជាមួយការត្រួតពិនិត្យជាក់លាក់សម្រាប់ AI ដើម្បីការពារតោយពេញលេញ
បរិបទគំរាមកំហែងជាក់លាក់សម្រាប់ AI៖ ប្រព័ន្ធ MCP ប្រឈមមុខនឹងហានិភ័យពិសេសរួមមានការចាក់បញ្ចូលបំភ័យនៃការបញ្ជា ការបំពុលឧបករណ៍ ការលួចសវនកម្ម ការបញ្ហាអ្នកតំណាងច្រឡំ ភាពងាយរអាក់រអួលនៃការផ្ញើសញ្ញា និងសិទ្ធិលើសដែលទាមទារការព្យាបាលពិសេស
ភាពល្អឥតខ្ចោះក្នុងការផ្ទៀងផ្ទាត់ និងអនុញ្ញាត៖ អនុវត្តការផ្ទៀងផ្ទាត់មាំមួនដោយប្រើអ្នកផ្តល់អត្តសញ្ញាណខាងក្រៅ (Microsoft Entra ID) បង្ខិតបង្ខំការត្រួតពិនិត្យសញ្ញាអោយត្រឹមត្រូវ ហើយមិនទទួលសញ្ញាដែលមិនបានចេញសម្រាប់ម៉ាស៊ីនមេ MCP របស់អ្នកឡើយ
ការការពារការវាយប្រហារជាមួយ AI៖ ដាក់ឲ្យដំណើរការជាមួយ Microsoft Prompt Shields និង Azure Content Safety ដើម្បីការពារឆ្ងាយពីការចាក់បញ្ចូលបំភ័យនៃការបញ្ជា និងការបំពុលឧបករណ៍ ខណៈពេលដែរ ត្រួតពិនិត្យទិន្នន័យម៉ែតាដាតាបន្ទាប់ពីឧបករណ៍ និងត្រួតពិនិត្យការផ្លាស់ប្តូរដោយបន្តបន្ទាប់
សន្តិសុខសម័យ និងដឹកជញ្ជូន៖ ប្រើអត្តសញ្ញាណសម័យមានសុវត្ថិភាពដោយកូដគ្រីបតូក្រាបី (cryptographically secure) ដែលមិនអាចទាយបាន និងភ្ជាប់ទៅអ្នកប្រើប្រាស់ ដំណើរការការគ្រប់គ្រងរយៈពេលសម័យយ៉ាងត្រឹមត្រូវ ហើយមិនប្រើសម័យសម្រាប់ការផ្ទៀងផ្ទាត់ឡើយ
អនុវត្តន៍សន្តិសុខ OAuth លក្ខណៈល្អប្រសើរ៖ ការការពារប្រឆាំងការវាយប្រហារអ្នកតំណាងច្រឡំនៃក្រុមហ៊ុនតាមការយល់ព្រមត្រឹមត្រូវពីអ្នកប្រើ សម្រួលការអនុវត្ត OAuth 2.1 ជាមួយ PKCE និងការត្រួតពិនិត្យ URI ត្រលប់មកវិញយ៉ាងតឹងរ៉ឹង
គោលការណ៍សន្តិសុខសញ្ញា៖ ចៀសវាងការប្រើប្រាស់សញ្ញាដែលអាចបញ្ជូនបន្តដោយគ្មានការគ្រប់គ្រង ត្រួតពិនិត្យអះអាងរបស់សញ្ញាអ្នកទស្សនា អនុវត្តសញ្ញាគំរូអវកាសខ្លីជាមួយការបម្លែងសុវត្ថិភាព និងរក្សាកំណាត់ទុកទុកច្បាស់លាស់
សន្តិសុខខ្សែផ្គត់ផ្គង់ឧបករណ៍ទាំងមូល៖ ចាប់អារម្មណ៍ទាំងអស់នៃធាតុផ្សំរបស់របប AI (ម៉ូដែល ការចាក់បញ្ចូល សេចក្តីផ្ដល់បរិបទ API ខាងក្រៅ) ដោយមានការរួមបញ្ចូលនៃសន្តិសុខដូចជាកម្មវិធីទូទៅ
ការបន្តរិះរកបន្ត៖ ស្ថិតក្នុងស្ថានភាពទាន់សម័យជាមួយមាតេរីយ៉ាល់ MCP ដែលរីកចម្រើនយ៉ាងរហ័ស រួមចំណែកក្នុងស្ដង់ដារសហគមន៍សន្តិសុខ និងរក្សាសកម្មភាពសន្តិសុខឲ្យមានភាពអាចបត់បែនបាននៅពេលដែលព្រឹត្តិការណ៍រីកចម្រើន
ការចងក្រងសន្តិសុខ Microsoft៖ ប្រើប្រព័ន្ធសន្តិសុខទូលំទូលាយរបស់ Microsoft (Prompt Shields, Azure Content Safety, GitHub Advanced Security, Entra ID) សម្រាប់ការពារការដាក់ MCP ដោយមានប្រសិទ្ធភាព

ធនធានទាំងមូល

ឯកសារសន្តិសុខ MCP ផ្លូវការជាក់លាក់

ធនធានសន្តិសុខ OWASP MCP

OWASP MCP Azure Security Guide - OWASP MCP ក្បាល១០ ដោយមានការណែនាំអំពីការអនុវត្ត Azure
OWASP MCP Top 10 - ហានិភ័យសន្តិសុខ OF MCP ផ្លូវការ OWASP
MCP Security Summit Workshop (Sherpa) - ការបណ្តុះបណ្តាលលើសន្តិសុខដោយដៃសំរាប់ MCP នៅ Azure

ស្តង់ដារ និងអនុវត្តល្អបំផុតសន្តិសុខ

ការស្រាវជ្រាវ និងវិភាគសន្តិសុខ AI

ដំណោះស្រាយសន្តិសុខ Microsoft

មគ្គុទេសក៍អនុវត្តន៍ និងមេរៀនបង្រៀន

សន្តិសុខ DevOps និងខ្សែផ្គត់ផ្គង់

ឯកសារសន្តិសុខបន្ថែម

សម្រាប់ការណែនាំសន្តិសុខយ៉ាងពេញលេញ សូមយោងទៅឯកសារជំនាញក្នុងផ្នែកនេះ៖

MCP Security Best Practices 2025 - អនុវត្តន៍ល្អបំផុតសម្រាប់ការដំឡើង MCP
Azure Content Safety Implementation - ឧទាហរណ៍អនុវត្តន៍ពិតប្រាកដសម្រាប់ការរួមបញ្ចូល Azure Content Safety
MCP Security Controls 2025 - ការត្រួតពិនិត្យសន្តិសុខ និងបច្ចេកទេសថ្មីៗសម្រាប់ការចេញផ្សាយ MCP
MCP Best Practices Quick Reference - មគ្គុទេសក៍យោងរហ័សសម្រាប់អនុវត្តន៍សន្តិសុខ MCP ជាមូលដ្ឋាន

ការបណ្តុះបណ្តាលសន្តិសុខដោយដៃ

MCP Security Summit Workshop (Sherpa) - សិក្ខាសាលាដៃអនុវត្តន៍ដោយពេញលេញសម្រាប់ការពារម៉ាស៊ីនមេ MCP នៅ Azure ពីចំណុចផ្ទៃមូលដ្ឋានដល់កំពូលសិក្ខាសាលា
OWASP MCP Azure Security Guide - រចនាសម្ព័ន្ធយោង និងការណែនាំអំពីការអនុវត្តសម្រាប់របបហានិភ័យ OWASP MCP យ៉ាងច្បាស់លាស់

តើអ្វីទៅជាដំណាក់កាលបន្ទាប់

បន្ទាប់៖ ជំពូកទី ៣៖ ការចាប់ផ្តើម

ការបដិសេធ៖
ឯកសារនេះត្រូវបានបកប្រែដោយប្រើសេវាកម្មបកប្រែ AI Co-op Translator។ ទោះយើងខិតខំទទួលបានភាពត្រឹមត្រូវ ក៏សូមជ្រាបថា ការបកប្រែដោយស្វ័យប្រវត្តិអាចមានកំហុស ឬភាពមិនត្រឹមត្រូវ។ ឯកសារដើមក្នុងភាសាម្ចាស់របស់វាត្រូវបានគេយកជាប្រភពដែលមានអំណាច។ សម្រាប់ព័ត៌មានសំខាន់ៗ ការបកប្រែដោយអ្នកជំនាញមនុស្សត្រូវបានផ្ដល់អនុសាសន៍។ យើងមិនទទួលខុសត្រូវចំពោះការយល់ច្រឡំ ឬការបកប្រែខុសៗដែលកើតឡើងពីការប្រើប្រាស់បកប្រែនេះឡើយ។