Dalam dua bulan menjelang 4 Agustus 2026, tim Enkrypt AI memindai lebih dari 268.000 tool di 25.000 server Model Context Protocol (MCP) — protokol yang belum genap setahun dipakai luas untuk menyambungkan agen AI ke tool eksternal. Hasilnya: lebih dari 143.000 kerentanan, mengenai 73% dari server yang diperiksa. Angka itu dirilis bersamaan dengan pengumuman bahwa Anaconda telah mengakuisisi Enkrypt AI secara penuh.
Apa yang dibeli Anaconda
Anaconda — perusahaan di balik distribusi Python/data-science yang sama — mengakuisisi Enkrypt AI dengan nilai transaksi yang tidak diungkap ke publik. Enkrypt AI sendiri bukan pemain baru: platform ini sudah menjalankan red-teaming pra-deployment lintas lebih dari 300 kategori serangan, guardrail runtime untuk memblokir jailbreak dan kebocoran data, serta otomatisasi kepatuhan terhadap kerangka seperti NIST AI Risk Management Framework dan EU AI Act (Anaconda).
Dengan akuisisi ini, Anaconda menambahkan lapisan keamanan dan kepatuhan ke platform pengembangan AI-native mereka, membentang dari tahap development paling awal sampai produksi — termasuk untuk agen AI otonom yang berjalan tanpa pengawasan manusia langsung di setiap langkahnya (Security Info Watch).
Angka yang bikin was-was
Yang membuat akuisisi ini terasa mendesak, bukan cuma menarik secara bisnis, adalah data pemindaian yang mendasarinya. Selama dua bulan sebelum pengumuman, Enkrypt AI memindai 268.000-plus tool di 25.000 server MCP dan menemukan 143.000-plus kerentanan yang berdampak ke 73% server yang diperiksa (HPCwire/AIwire). Artinya, hampir tiga dari empat server MCP yang berjalan di lapangan punya setidaknya satu celah yang teridentifikasi — bukan angka kecil untuk protokol yang kini jadi tulang punggung integrasi agen AI dengan tool eksternal.
Materi promosi Anaconda menyimpulkan risikonya dengan lugas: setiap model yang dijalankan agen, setiap tool yang dipanggilnya, dan setiap server MCP yang disentuhnya membuka vektor serangan baru (Anaconda). Kategori kerentanan yang biasa ditemukan mencakup prompt injection, tool poisoning, dan command injection — pola serangan yang secara spesifik menyasar arsitektur MCP, bukan sekadar celah software generik.
Kenapa MCP jadi target empuk sekarang
MCP baru saja melewati fase adopsi tercepatnya. Bulan lalu, konsorsium di balik protokol ini merilis spesifikasi baru yang menghapus total konsep sesi dan bergerak ke arsitektur stateless penuh, di bawah governance formal Agentic AI Foundation — perubahan yang menandakan protokol ini sedang dipersiapkan untuk skala enterprise, bukan lagi sekadar eksperimen developer individu. Masalahnya, kecepatan adopsi itu tidak selalu diimbangi kematangan praktik keamanan di sisi server yang dijalankan tim internal atau vendor pihak ketiga.
Pola ini familiar bagi siapa pun yang mengikuti sejarah integrasi cepat: plugin WordPress, dependency npm, dan sekarang server MCP — tiap kali sebuah ekosistem tumbuh cepat lewat kontribusi terbuka, permukaan serangannya membesar lebih cepat daripada kesadaran keamanan penggunanya. Bedanya, server MCP memegang akses langsung ke tool yang bisa dieksekusi agen AI secara otonom — kombinasi yang membuat dampak satu celah jauh lebih besar dibanding bug pada aplikasi web biasa.
Contoh paling konkret adalah tool poisoning: deskripsi sebuah tool di server MCP — teks yang dibaca agen AI untuk memutuskan cara memanggilnya — disusupi instruksi tersembunyi yang tidak pernah dilihat manusia, tapi ikut diproses model sebagai perintah sah. Agen yang percaya begitu saja pada deskripsi tool bisa dituntun mengeksekusi perintah di luar niat pengguna aslinya, tanpa ada baris kode berbahaya yang terlihat kalau server itu diaudit dengan cara lama, yaitu membaca source code-nya saja.
Apa artinya buat tim yang sudah pakai MCP
Buat tim engineering yang sudah menyambungkan agen AI internal ke server MCP — baik yang dibangun sendiri maupun yang diambil dari registry publik — angka 73% ini pantas jadi alasan untuk audit ulang, bukan sekadar catatan berita. Enkrypt AI sebelumnya juga pernah merilis temuan serupa dalam skala lebih kecil: pemindaian terhadap 1.000 server MCP menemukan 33% di antaranya punya kerentanan kritis, jauh sebelum akuisisi ini terjadi. Tren dari 33% ke 73% dalam periode observasi yang lebih luas menunjukkan masalahnya bukan kasus terisolasi, melainkan pola sistemik yang tumbuh seiring makin banyak server MCP yang di-deploy tergesa-gesa untuk mengejar kompetisi fitur agen AI.
Dengan sekarang berada di bawah Anaconda, kapabilitas pemindaian dan guardrail Enkrypt AI kemungkinan akan lebih mudah diakses lewat platform pengembangan yang sudah dipakai banyak tim data science — berpotensi menurunkan hambatan untuk mulai mengaudit server MCP yang selama ini luput dari review keamanan formal.
Takeaway
Akuisisi Anaconda-Enkrypt AI adalah sinyal bahwa keamanan MCP sudah dianggap cukup serius untuk jadi alasan konsolidasi bisnis, bukan sekadar topik makalah riset. Angka 143.000 kerentanan di 25.000 server bukan proyeksi atau simulasi — itu hasil pemindaian nyata terhadap infrastruktur yang sudah berjalan produksi. Kalau tim kamu menjalankan atau berencana menjalankan server MCP untuk agen AI, momen ini pantas jadi pengingat untuk memperlakukan tiap server sebagai permukaan serangan yang butuh review yang sama seriusnya dengan endpoint API publik lainnya — bukan komponen internal yang otomatis terpercaya.
---
Sumber gambar: Markus Spiske di Unsplash Sumber gambar: Florian Olivo di Unsplash Sumber gambar: Tim van der Kuip di Unsplash
The conversation 0
No comments yet. Start the conversation.