Erkenne einen bösartigen MCP-Server,
bevor deine KI es tut.
MCP-Server können versteckte Anweisungen enthalten, die deinen Assistenten kapern. gate prüft jeden Server vor dem Livegang, überwacht ihn danach auf Änderungen und protokolliert alles, was deine KI getan hat.
Prüfe jeden MCP-Server kostenlos — ohne Account
Die Angriffsfläche, auf die niemand schaut
Deine KI liest jede Tool-Beschreibung, die ein Server ihr schickt — und tut, was der Text sagt. Das macht MCP-Server zur direkten Leitung in deinen Assistenten.
Tool Poisoning
Eine einzige manipulierte Tool-Beschreibung kann deine KI unbemerkt anweisen, Daten preiszugeben oder Aktionen auszuführen, die du nie genehmigt hast.
Rug Pulls & Drift
Ein Server, der gestern sicher war, kann heute seine Tools ändern. Ohne Überwachung würdest du es nie erfahren.
Schatten-MCP
Teammitglieder verbinden ungeprüfte Server direkt mit ihren KI-Apps — für dich unsichtbar, bis etwas schiefgeht.
Sicherheit in jeder Phase der Verbindung
gate prüft Server vor dem Livegang, überwacht sie im Betrieb und protokolliert alles, was sie tun.
Jeder Server wird geprüft, bevor er deine KI erreicht
Bevor ein Server live geht, scannt gate seine Tools auf Prompt Injection, versteckten Text und Beschreibungen, die deinen Assistenten kapern sollen.
- Automatische Erkennung von Prompt Injection & verstecktem Text
- Verdächtige Tool-Beschreibungen klar verständlich markiert
- Herkunftsprüfung gegen einen verifizierten Katalog
Drift-Warnung, wenn sich ein Server unbemerkt ändert
gate schaut auch nach dem Verbinden hin. Ändert sich die Beschreibung oder das Verhalten eines Tools, erfährst du es als Erstes — bevor deine KI danach handelt.
- Laufende Überwachung jedes verbundenen Servers
- Warnung bei geänderten oder neuen Tools
- Erneuter Scan bei jeder Änderung
Begrenze den Schaden mit Regeln pro Tool
Auch ein vertrauenswürdiger Server braucht keinen Freifahrtschein. Erlauben, blockieren oder Freigabe verlangen — pro Tool, damit sensible Aktionen immer erst über dich laufen.
- Erlauben, Nachfragen oder Blockieren — für jedes Tool
- Menschliche Freigabe für sensible Aktionen
- Unterschiedliche Regeln pro App und pro Team
Ein vollständiges Audit-Protokoll — für Menschen lesbar
Jeder Tool-Call wird protokolliert und in klarer Sprache zusammengefasst. Wenn jemand fragt, was deine KI letzte Woche getan hat, hast du die Antwort in Sekunden.
- Vollständiges, durchsuchbares Protokoll jeder Aktion
- Verständliche Zusammenfassungen und tägliche Digests
- Belege für Reviews und Audits
Dein MCP-Setup in drei Schritten absichern
Server prüfen
Jage jeden Server durch den kostenlosen Scanner — oder verbinde ihn mit gate, dann passiert der Scan automatisch.
Über das Gateway leiten
Eine URL in deinen KI-Clients heißt: Jeder Aufruf durchläuft dieselben Sicherheitsprüfungen.
Leitplanken setzen
Riskante Tools blockieren, sensible mit Freigabepflicht versehen, bei Drift gewarnt werden.
Funktioniert mit den Tools, die du schon nutzt
Häufige Fragen
Was sind die größten MCP-Sicherheitsrisiken?
Die wichtigsten Risiken sind Prompt Injection und Tool Poisoning (bösartige Anweisungen in Tool-Beschreibungen), Rug Pulls (ein Server ändert seine Tools nach dem Verbinden) und überberechtigter Zugriff ohne Protokoll. gate adressiert alle vier mit Scans, Drift-Warnungen, Regeln pro Tool und Protokollierung.
Was ist Tool Poisoning?
Tool Poisoning bedeutet, dass ein MCP-Server versteckte Anweisungen in der Beschreibung oder den Metadaten eines Tools versteckt. Deine KI liest diese Beschreibungen, um zu entscheiden, was sie tut — eine vergiftete Beschreibung kann sie also Daten preisgeben oder unautorisierte Aktionen ausführen lassen. gate scannt vor dem Livegang genau auf dieses Muster.
Wie funktioniert der Sicherheits-Scan von gate?
gate lädt die Tool-Liste eines Servers und analysiert jeden Namen, jede Beschreibung und jedes Schema auf Prompt-Injection-Muster, versteckten Text und Anweisungen, die sich ans Modell statt an den Nutzer richten. Du bekommst einen verständlichen Bericht vor dem Verbinden — und einen neuen Scan bei jeder Änderung.
Was ist Schatten-MCP?
Schatten-MCP ist die KI-Version von Schatten-IT: Teammitglieder verbinden MCP-Server ohne Prüfung oder Aufsicht mit ihren KI-Apps. Ein Gateway beendet das strukturell — Verbindungen laufen über eine kontrollierte URL statt über verstreute lokale Configs.
Kann ich eine Freigabe verlangen, bevor ein Tool läuft?
Ja. Jedes Tool lässt sich auf „Nachfragen“ stellen — der Aufruf pausiert dann, bis ein Mensch ihn im Dashboard oder per E-Mail freigibt. Sensible Aktionen laufen nie unbeaufsichtigt.
Lass deine KI keinem Server vertrauen, den du nicht geprüft hast.
Kostenlos scannen, übers Gateway verbinden, jeden Tool-Call auf dem Radar behalten.
Kostenlos loslegen