Theo khảo sát kỹ sư doanh nghiệp tháng 7/2026 của Stacklok, 86% việc sử dụng MCP vẫn chỉ là thử nghiệm hoặc phát triển cục bộ, chỉ 5% chạy trong môi trường production có quản trị trên toàn doanh nghiệp, và 49% cho rằng bảo mật và tuân thủ là rào cản lớn nhất. OWASP đưa đầu độc công cụ (MCP03) và máy chủ MCP ngầm (MCP09) vào danh sách MCP Top 10. Một đội phê duyệt máy chủ theo tên; còn mã nguồn đằng sau cái tên đó thì vẫn liên tục thay đổi. Kết quả quét có ký số toàn bộ registry của chúng tôi trong tuần này:
Số liệu: bản quét có chữ ký hằng ngày của Redthread — 55,375 máy chủ trong MCP Registry chính thức, 2 tháng 11, 2026. Khảo sát: Stacklok, State of MCP in Software 2026. OWASP MCP Top 10.
Một mô hình vận hành mới cho bảo mật thời đại AI
Một đồ thị ngữ cảnh vận hành cả ba đội — từ mã đến đám mây, đến danh tính agent và phòng thủ. Red chứng minh, Green ngăn chặn, Blue theo dõi.
Danh tính tác nhân — hồ sơ tín dụng
Mọi tác nhân AI trong môi trường production đều là một danh tính có đặc quyền nhưng không có giấy tờ định danh: nó nắm giữ thông tin xác thực thật, hành động tự chủ, và không ai có thể chứng minh nó đã làm gì. Redthread cấp cho mỗi tác nhân một danh tính tác nhân mật mã có thể xác minh (SPIFFE), lưu một bản ghi có chữ ký về những gì nó được tin cậy để làm và những gì nó đã làm, đồng thời đối chiếu các công cụ mà nó gọi với bản quét registry có chữ ký hằng ngày ở trên. Việc kiểm tra một bản ghi là miễn phí — chính điều đó làm nên tính trung lập.
Đã hoạt động tại trust.redthreadsec.com · Enforce gateway đang ở bản xem trước.
Đường đi trước luật giao thông và trạm thu phí.
Con đường Đang hoạt động
Bản quét có chữ ký hằng ngày toàn bộ MCP Registry chính thức. Nó đã dựng nên lớp bằng chứng (khóa, danh sách khóa, luồng xác minh), một bản đồ chuỗi cung ứng công cụ (phiên bản, mã băm, nguồn gốc, dấu vân tay) và kênh phân phối — người cài đặt gặp các khẳng định có chữ ký của chúng tôi trước khi gặp đội bán hàng.
Các phương tiện Đang hoạt động Xem trước
Danh tính tác nhân mật mã (SPIFFE), bản ghi hành động có chữ ký, huy hiệu xác minh và đăng ký tự phục vụ đã hoạt động. Đang xem trước: cổng và hook cho Claude Code và Cursor, cùng Enforce, một gateway kiểm tra từng yêu cầu và nội dung của nó.
Cục tín dụng Tiếp theo
Bất kỳ API, trang web, ngân hàng hay máy chủ MCP nào cũng có thể hỏi bốn câu về bất kỳ tác nhân nào. Giai đoạn 0 đã xong: khóa ký được niêm phong trong vault, sổ cái không thể sửa, nhật ký minh bạch. Mỗi bước tiếp theo bắt đầu khi một đối tác thiết kế yêu cầu.