Apa yang terjadi
Di Dreamforce (diumumkan 22 September 2026 melalui blog pengumuman IT Dreamforce), Salesforce meluncurkan MCP Security & Risk Scores di Agentforce: pada registrasi server MCP, sistem secara otomatis memindai prompt injection, tool poisoning, dan serangan 'rug pull' dan mengeluarkan peringkat risiko Low/Medium/High dengan langkah remediasi sebelum koneksi apa pun diotorisasi, kemudian terus memindai ulang untuk menandai perubahan berbahaya pasca-registrasi.
Mengapa penting
Risiko server MCP adalah salah satu permukaan serangan agen paling aktif di siklus saat ini, dan ini menempatkan pemindaian rantai pasokan otomatis pra-koneksi untuk agen langsung ke produk agen pihak pertama platform enterprise terkemuka — menjadikan keamanan MCP arus utama daripada menyerahkannya pada agen tambahan. Ini adalah sinyal bahwa eksposur MCP/alat agen akan diperlakukan sebagai kontrol kelas satu yang diverifikasi terus-menerus di ekosistem CRM/agen enterprise.
Cakupan penerapan
Admin Salesforce dan tim CISO yang menerapkan agen Agentforce harus mengaktifkan penilaian risiko registrasi MCP sebelum menghubungkan server MCP pihak ketiga; perusahaan yang mengevaluasi kontrol pengamanan agen harus membandingkan ini dengan vendor keamanan MCP khusus.