Laut einem Bericht von OX Security weist das „Model Context Protocol“ (MCP) von Anthropic kritische Sicherheitslücken auf. Die Designschwächen im offiziellen SDK könnten die Ausführung von Remote-Code ermöglichen, was Projekte betrifft, die Python, TypeScript, Java oder Rust verwenden. Es wurde bestätigt, dass wichtige KI-Tools wie LiteLLM und LangChain anfällig sind. Anthropic lehnte Berichten zufolge eine Behebung der Architektur ab und bezeichnete sie als beabsichtigtes Design. Experten raten dringend dazu, KI-Tools von öffentlichen Netzwerken zu isolieren und Sandbox-Umgebungen zu nutzen.