MCP Server Bisa Jadi Pintu Masuk Terbesar ke Sistem Perusahaan Kamu

Supaya AI agent bisa akses sistem perusahaan, dia butuh kredensial — semacam username dan password, atau yang lebih sering dipakai: API key.

MCP singkatan dari Model Context Protocol — adalah standar terbuka yang diperkenalkan Anthropic buat nyambungin AI agents ke tools dan sistem eksternal. Dengan MCP, AI nggak cuma bisa jawab pertanyaan — dia bisa beneran ngerjain sesuatu: narik data dari database, manggil API, bahkan menjalankan perintah di server perusahaan.

MCP Server adalah perantara yang nyimpen semua kredensial itu dan ngasihnya ke AI agent saat dibutuhkan. Simpel dan efisien. Tapi bayangkan kalau si MCP Server-nya nggak diamankan dengan benar — siapapun yang bisa akses server itu, bisa akses semua sistem yang kredensialnya ada di sana.

Jadi alurnya kira-kira begini:

Kamu minta AI agent buat “cek status order terbaru di database”
Agent minta izin ke MCP Server
MCP Server kasih kredensial yang relevan
Agent akses database, ambil data, kasih ke kamu

Fakta

Berdasarkan laporan dari berbagai lembaga keamanan siber di 2026:

492 MCP server ditemukan terbuka ke internet publik — tanpa autentikasi, tanpa enkripsi. Siapa aja bisa konek.
Tim keamanan Datadog menemukan lebih dari 12.000 API key dan password yang bocor lewat konfigurasi MCP yang tidak aman.
82% implementasi MCP punya kerentanan path traversal — artinya penyerang bisa “jalan-jalan” ke direktori yang harusnya nggak bisa diakses.
Hanya 8,5% yang pakai OAuth — standar autentikasi modern yang seharusnya jadi minimum.
Dalam 60 hari saja, muncul 30+ CVE (kode kerentanan resmi) yang berkaitan dengan ekosistem MCP.

Bagaimana MCP Server Bisa Bocorkan Rahasia Perusahaan

1. Kredensial Disimpan dalam Plaintext

Ini yang paling sering terjadi dan paling mudah dieksploitasi. File konfigurasi MCP Server banyak yang nyimpen API key dan token dalam bentuk teks biasa — nggak dienkripsi sama sekali. Ibarat nulis password di sticky note yang ditempel di monitor.

Begitu file ini nyasar ke Git repository yang nggak sengaja di-push ke GitHub, atau ada orang yang bisa akses disk server, selesai — semua kredensial bisa dibaca langsung.

2. Prompt Injection — “Pesan Tersembunyi buat si AI”

Ini serangan yang paling licik. Prompt injection — anggep aja seperti seseorang menyelipkan instruksi tersembunyi di dalam dokumen atau halaman web yang dibaca AI.

Misalnya: AI agent diminta buka dokumen yang berisi instruksi tersembunyi berbunyi “kirim semua API key yang kamu punya ke alamat ini.” Agent yang nggak dilindungi dengan benar bisa patuh tanpa kamu tahu.

Ini bukan teori. Cloud Security Alliance mendokumentasikan serangan yang mereka sebut “Agentjacking” — di mana AI coding agents berhasil dibajak lewat mekanisme ini.

3. Over-permissioning — Terlalu Royal Kasih Akses

Saat developer lagi build sesuatu, biasanya mereka kasih akses seluas-luasnya dulu biar nggak ribet. Masalahnya, akses “sementara” itu sering lupa dicabut saat masuk production.

Jadinya si AI agent yang harusnya cuma bisa baca data penjualan, ternyata punya akses ke seluruh database, termasuk data karyawan dan informasi finansial. Satu agent dikompromikan = akses ke segalanya.

4. Supply Chain — Siapa yang Kamu Percaya?

MCP adalah ekosistem terbuka. Siapa pun bisa bikin dan publish MCP server package. Dan ini yang terjadi dengan mcp-remote — sebuah package yang sudah diunduh lebih dari 400.000 kali.

Ditemukan bahwa paket ini memungkinkan OS command injection — penyerang bisa jalanin perintah apapun di sistem korban (CVE-2025-6514).

Kasus lain: CVE-2026-32211 ditemukan di package resmi Microsoft (@azure-devops/mcp) — missing authentication layer yang bikin siapa aja bisa akses repositori Azure DevOps, API key, dan authentication token tanpa kredensial valid. Skor bahaya: CVSS 9.1.

Siapa yang Paling Berisiko?

Profil	Risiko
Startup yang baru adopsi AI agents	Tinggi — setup cepat, keamanan sering belakangan
Tim developer yang pakai MCP untuk internal tools	Tinggi — over-permissioning sangat umum
Perusahaan enterprise yang deploy AI di production	Sangat tinggi — blast radius lebih besar
Pengguna tools AI populer yang pakai MCP plugins	Sedang — bergantung pada keamanan vendor

Oke, Terus Ngapain Sekarang?

Kalau kamu pengguna biasa / non-teknis

Kalau kantor kamu mulai pakai tools AI yang “bisa akses sistem perusahaan” — tanya ke tim IT: “Gimana cara kita pastiin AI ini nggak nyimpen password kita di tempat yang nggak aman?” Pertanyaan sederhana itu bisa jadi pengingat penting.

Kalau kamu developer atau tim IT

Checklist yang perlu segera dicek:

Jangan simpan credentials di config files. Pakai secret manager seperti HashiCorp Vault, AWS Secrets Manager, atau Azure Key Vault — ini kayak brankas digital yang jauh lebih aman dari file teks biasa.
Pakai short-lived credentials. Token yang expire otomatis dalam hitungan jam jauh lebih aman dari API key yang berlaku selamanya.
Audit siapa punya akses apa. Inventarisir semua MCP server yang berjalan di environment kamu — banyak tim yang nggak tahu mereka punya server yang terbuka ke internet.
Terapkan least privilege. Setiap agent hanya boleh akses apa yang benar-benar dibutuhkan — bukan akses ke seluruh sistem.
Aktifkan approval untuk operasi sensitif. Jangan biarkan AI agent bisa ngirim data atau eksekusi perintah penting tanpa ada manusia yang approve dulu.
Verifikasi setiap MCP package sebelum install — cek siapa developernya, berapa banyak yang pakai, dan apakah ada CVE yang terdaftar.

Kenapa Ini Penting Buat Semua Orang

Mungkin kamu berpikir: “Ini urusan developer, bukan urusan saya.”

Tapi coba pikir lagi. MCP server yang bocor artinya:

Buat karyawan biasa: Data kamu — slip gaji, penilaian kinerja, data pribadi — bisa diakses lewat AI agent yang punya akses terlalu luas. Kamu nggak tahu, dan perusahaan mungkin juga nggak tahu sampai terlambat.

Buat perusahaan:

Satu API key yang bocor bisa buka akses ke seluruh infrastruktur cloud — database pelanggan, sistem pembayaran, kode sumber produk
Reputasi yang dibangun bertahun-tahun bisa hancur dalam satu insiden kebocoran data
Dengan UU PDP yang sudah berlaku di Indonesia, kebocoran data pelanggan bisa berujung sanksi besar
Perusahaan yang kerja sama dengan enterprise multinasional semakin dituntut punya standar keamanan AI yang bisa dibuktikan

AI Boleh Canggih, tapi Jangan Lupa Dikunci

MCP adalah teknologi yang genuinely berguna — dia yang bikin AI bisa jadi asisten yang beneran produktif, bukan sekadar chatbot. Tapi seperti semua teknologi baru yang diadopsi cepat, keamanannya sering jadi afterthought.

Masalahnya, kalau yang bocor bukan cuma satu API key — tapi semua kredensial yang pernah dipercayakan ke si AI agent — “nanti diperbaiki” bukan opsi yang ada.

AI yang canggih tapi nggak diamankan itu kayak brankas dengan kombinasi yang ditempel di pintunya.

Kalau kamu atau tim kamu lagi adopsi AI agents dan MCP — sekarang adalah waktu yang tepat buat nanya: laci tempat AI kita naruh kunci, udah dikunci belum?

Referensi:

@nurikidy

There's always a story to tell