Метод приватної автоматизації робочих процесів за допомогою AI-агента на базі протоколу MCP, узгодженого з стратегією zero-trust security

Abstract

Об’єкт дослідження – процес забезпечення безпеки AI-агентних систем, побудованих на основі протоколу Model Context Protocol (MCP), у контексті приватної автоматизації робочих процесів із застосуванням стратегії zero-trust security. Предмет дослідження – застосування Zero-Trust Architecture для захисту взаємодії між великими мовними моделями та зовнішніми інструментами в MCP-базованих системах автоматизації робочих процесів. Мета роботи – теоретичне обґрунтування та практична реалізація методу забезпечення безпеки AI-агентних систем на базі протоколу MCP шляхом адаптації принципів Zero-Trust Architecture, а також експериментальна оцінка ефективності запропонованого рішення. Методи дослідження – теоретичні (аналіз наукової та технічної літератури, порівняльний аналіз існуючих підходів, системний аналіз архітектурних рішень) та практичні (моделювання загроз, розробка політик безпеки, реалізація прототипу системи, симуляція атак, обчислення метрик ефективності). Результатом дослідження є адаптована модель загроз для AI-агентних систем на базі MCP, набір політик довіри для MCP-інструментів, реалізований прототип системи приватної автоматизації робочих процесів з інтегрованим рівнем нульової довіри та кількісна оцінка ефективності захисного шару проти восьми класів атак.