Registry Descriptions Go Stale Unevenly: An 89-Day Measurement of Model Context Protocol Drift, and Why Drift-Ranked Re-Auditing Under-Covers It

Imaginez l'internet comme un immense marché animé où des ordinateurs (appelés « agents ») vont chercher des outils pour les aider à faire leur travail. Pour faciliter cela, il existe un « annuaire » public appelé le registre du protocole MCP (Model Context Protocol). Dans cet annuaire, chaque outil possède une petite fiche avec une description expliquant ce qu'il fait. Récemment, des experts en sécurité ont commencé à vérifier ces fiches pour s'assurer qu'elles ne mentent pas ou ne sont pas dangereuses. Ils prennent une capture d'écran de l'annuaire, lisent les descriptions et disent : « Celui-ci est sûr » ou « Celui-ci est louche ».

Mais il y a un piège : les annuaires dans le monde réel sont mis à jour constamment. Si vous lisez une description aujourd'hui, est-elle encore la même demain ? Ou le propriétaire a-t-il discrètement modifié le texte pendant que vous ne regardiez pas ? Cet article pose une question simple mais vitale : Combien de temps un contrôle de sécurité sur une description reste-t-il réellement valide avant que la description elle-même ne change ? Il ne s'agit pas de savoir si l'outil à l'intérieur est dangereux (c'est une autre histoire) ; il s'agit de savoir si le texte que le garde de sécurité a lu est toujours le texte que l'outil affiche actuellement. Si le texte change, l'ancien contrôle de sécurité pourrait regarder un fantôme, et non la réalité.

---

Le mystère des 89 jours : Quand les annuaires deviennent obsolètes

Considérez le registre MCP comme une immense bibliothèque vivante où de nouveaux livres sont ajoutés toutes les quelques heures, et où les couvertures des livres existants sont constamment réécrites. Un chercheur a décidé de jouer au jeu des « différences » avec cette bibliothèque. Il n'a pas seulement pris une photo ; il a pris 120 instantanés sur 88,6 jours (environ trois mois), observant la bibliothèque croître de 3 500 livres à près de 19 000. Son objectif était de voir à quelle vitesse le « flou » du changement se produit et si les gardes de sécurité pouvaient prédire qui changerait sa couverture ensuite.

La grande surprise : La « minorité active » et la « majorité silencieuse »

Le chercheur a découvert quelque chose de fascinant sur ceux qui changent leurs descriptions. Imaginez une classe de 19 000 élèves. Si vous demandiez : « Qui a changé de tenue aujourd'hui ? », vous pourriez vous attendre à ce que la moitié de la classe l'ait fait. Mais dans cette bibliothèque, 75 % des serveurs (les « élèves ») n'ont jamais changé leur description du tout pendant les 89 jours complets. Ils étaient aussi stables qu'un roc.

Cependant, les changements qui ont eu lieu étaient incroyablement concentrés. Ce n'était pas un peu de changement venant de tout le monde ; c'était un changement massif provenant de seulement quelques-uns. Les 5 % des serveurs les plus actifs étaient responsables de 61 % de tous les changements. C'est comme si 5 % des élèves d'une école étaient responsables de 61 % des graffitis sur les murs. Le reste de l'école était simplement là, inchangé.

La « boule de cristal » qui s'est brisée

Les équipes de sécurité essaient souvent de gagner du temps en ne vérifiant que les serveurs qui ont un historique de changement. La logique est la suivante : « Si vous avez changé votre description hier, vous êtes susceptible de la changer à nouveau aujourd'hui. Vérifions simplement les "habitués" ».

Le chercheur a testé cette idée. Il a essayé de prédire l'avenir en classant les serveurs selon leurs changements passés. Il a découvert que, bien que cette méthode soit un peu meilleure qu'un choix aléatoire, c'est une stratégie désastreuse pour attraper les changements de description.

• Si l'on consacrait son budget à vérifier les 5 % de serveurs ayant le plus d'historique, on ne captait qu'environ 20 % des serveurs qui changeaient réellement leurs descriptions lors de la période suivante.
• Pire encore, cette méthode était complètement aveugle aux nouveaux arrivants. Puisque les nouveaux serveurs n'ont aucun historique, ils ne peuvent pas être classés. Or, le chercheur a découvert que les nouveaux serveurs sont précisément là où les changements de description sont les plus fréquents. En ne regardant que les « anciens », les gardes de sécurité manquaient les nouveaux venus qui changeaient le plus leurs couvertures.

L'article soutient que tenter de prédire qui changera en fonction de qui a déjà changé, c'est comme essayer de prédire la météo en regardant seulement les nuages qui étaient là hier. Cela ignore les nouveaux nuages d'orage qui arrivent.

Le piège de la « mathématique simple »

Il y avait un autre piège que le chercheur a découvert. Si vous regardez combien de changements se produisent en une seule journée et que vous multipliez simplement ce nombre par 30 (pour deviner ce qui se passe en un mois), vous obtenez une réponse totalement erronée.

• Le calcul simple : Si 1,5 % des serveurs changent chaque jour, vous pourriez penser qu'au 30e jour, environ 36 % des serveurs auraient changé.
• La réalité : Lorsqu'ils l'ont réellement mesuré, seuls environ 12 % des serveurs avaient changé au 30e jour.

Pourquoi cette différence ? La mathématique simple suppose que chaque changement frappe un différent serveur. Mais en réalité, les mêmes quelques serveurs changent de façon répétée. C'est comme une seule personne qui change de chemise 10 fois par jour ; compter les chemises ne signifie pas que 10 personnes différentes ont changé de vêtements. La « durée de vie » d'une description est en fait beaucoup plus longue que la mathématique simple ne le suggère, mais la « durée de vie » d'un constat de sécurité spécifique est délicate car le texte peut disparaître et réapparaître.

La vraie solution : Vérifier l'empreinte, pas l'historique

Alors, si nous ne pouvons pas prédire qui va changer, comment garder la bibliothèque sûre ? Le chercheur propose une règle simple en deux parties qui fonctionne bien mieux que de deviner :

1. La règle de l'empreinte (Liaison de contenu) : Au lieu de deviner qui va changer, vérifiez simplement l'« empreinte » (un hash numérique) de la description. Si l'empreinte change, même un tout petit peu, la vérification de sécurité est instantanément annulée. Vous n'avez pas besoin de savoir qui l'a changée ; vous avez juste besoin de savoir que le texte est différent. Cela détecte automatiquement environ 20 changements par jour.
2. Le balayage : Pour les nouveaux serveurs et ceux qui ne changent pas souvent, effectuez simplement un balayage complet de toute la bibliothèque chaque semaine ou chaque mois.

Cette approche ressemble à un garde qui n'essaie pas de deviner quel voleur frappera ensuite. Au lieu de cela, il possède un scanner qui bipe dès qu'une couverture de livre est remplacée, et il effectue une ronde complète dans les allées une fois par semaine pour s'assurer qu'aucun nouveau livre ne s'est glissé dans les rayons.

Un bug caché : Le verdict « né obsolète »

Enfin, le chercheur a jeté un coup d'œil derrière le rideau de son propre scanner de sécurité. Il a découvert un problème sournois : parfois, le scanner vérifie une description après que la bibliothèque l'a déjà mise à jour, mais le scanner ne le sait pas. C'était comme un garde lisant un menu d'il y a 10 minutes alors que le chef a déjà changé la soupe. Environ la moitié des vérifications « obsolètes » qu'ils ont trouvées étaient dues au fait que le scanner regardait des données anciennes avant même de commencer son travail. Ce « décalage » signifiait que certains verdicts étaient faux dès l'instant même de leur naissance, et non pas parce qu'ils sont devenus vieux plus tard.

À retenir

La leçon principale ici n'est pas que la bibliothèque est chaotique ; c'est que la bibliothèque est concentrée. La plupart des choses restent les mêmes, mais quelques éléments changent beaucoup, et les nouveautés changent le plus. Tenter de prédire l'avenir en regardant le passé est une impasse car cela ignore les nouveaux arrivants. La meilleure façon de rester en sécurité n'est pas de construire une boule de cristal ; c'est de construire un système qui détecte instantanément quand le texte change et qui prévoit de vérifier régulièrement les nouveautés. C'est un rappel que dans le monde numérique, « vérifier une fois » ne suffit jamais ; vous devez garder les yeux sur le texte, et non sur l'historique.