Databricks filtre les appels MCP avant ou après l’exécution d’un outil
L’essentiel de l’annonce
Databricks ajoute en bêta une politique Jailbreak pour examiner les appels et résultats des outils MCP dans Unity Catalog. Le contrôle peut intervenir avant l’appel, après la réponse ou sur les deux phases.
- Date de publication de la source
- Catégorie
- Sécurité et règles
- Périmètre et accès
- Fonction bêta annoncée le 21 octobre 2026 dans Unity Catalog. Activation de la préversion nécessaire.
- Sujet du contenu
- Un filtre configurable autour des outils MCP
- Entreprises / organismes
- Databricks
- Technologies
- Connexion par MCP, Agent IA, Workflow hébergé
Le mécanisme central
La politique de service examine les données transmises à un outil Model Context Protocol, ou MCP, puis les informations que cet outil renvoie. Le contrôle d’entrée peut bloquer une demande avant l’action. Le contrôle de sortie peut empêcher le résultat d’atteindre le modèle, mais il intervient après l’exécution de l’outil. L’administrateur peut d’abord utiliser le mode journalisation pour observer les verdicts sans bloquer. L’interface présélectionne le contrôle de sortie. Une organisation qui veut filtrer avant l’action doit donc ajouter explicitement la phase d’entrée.
Journaliser les verdicts
L’équipe commence par enregistrer les détections sans interrompre les appels.
Contrôler l’entrée
La phase d’entrée peut arrêter une demande suspecte avant l’exécution de l’outil.
Examiner la sortie
La phase de sortie contrôle les informations renvoyées, sans annuler une action déjà réalisée.
Choisissez une étape pour lire son explication.
Journaliser les verdicts
L’équipe commence par enregistrer les détections sans interrompre les appels.
Contrôler l’entrée
La phase d’entrée peut arrêter une demande suspecte avant l’exécution de l’outil.
Examiner la sortie
La phase de sortie contrôle les informations renvoyées, sans annuler une action déjà réalisée.
Illustration simplifiée. Les dessins ne montrent pas de résultats mesurés.
Points techniques et opérationnels
- La politique peut examiner l’entrée, la sortie ou les deux phases d’un appel MCP.
- Le contrôle de sortie protège le résultat, mais n’annule pas les effets de l’outil.
Ce que cela pourrait changer
Exemples possibles. L’annonce ne démontre pas de gains pour ces usages.
Exemple pédagogique
Empêcher une action avant son exécution
Une demande suspecte arrive vers un outil qui peut modifier des données. Le contrôle d’entrée peut la bloquer avant l’appel. Un contrôle uniquement placé sur la sortie arriverait trop tard pour annuler cette action.
Deux questions pour évaluer l’intérêt
- Vérifier que les outils à effets utilisent bien la phase d’entrée.
- Commencer en mode journalisation et mesurer les faux positifs avant de bloquer.
Qui peut l’utiliser, avec quelles limites ?
Bêta avec activation de la préversion requise
Un blocage de sortie ne peut pas annuler les effets déjà produits par l’outil. Databricks indique que le verdict du modèle de filtrage n’est pas déterministe. Les documents ne fournissent pas de taux indépendant de détection ni de garantie contre toutes les injections. Le déploiement de la bêta peut prendre une semaine ou davantage selon le compte.
Conditions d’accès : L’administrateur doit activer la préversion des politiques de service dans Unity Catalog. La disponibilité peut arriver progressivement selon le compte.
La portée de l’annonce
Interprétation éditoriale à partir de l’annonce.
Le contrôle d’entrée et de sortie peut ajouter une barrière autour des outils d’un agent. Il ne remplace ni les permissions minimales ni une conception qui limite les effets irréversibles.
Les mots utiles pour comprendre
Connexion par MCP
MCP est un protocole commun pour relier un assistant à des ressources et des outils. Un service peut lui fournir des fichiers, des guides ou des actions. Le logiciel utilisé doit être compatible, et chaque accès reste soumis aux autorisations accordées.
Sources et vérifications
Source vérifiée le . Synthèse originale. Les résultats annoncés restent attribués à leur source. Les dessins expliquent le principe ; les exemples présentent un usage possible.
Documentation primaire publique intégralement relue le 21 octobre 2026. Aucun outil MCP appelé, filtre activé ou environnement configuré.
Publié sur ce site le . Mis à jour le . Rédaction : Boris Shutov, avec l’aide de ChatGPT. Notre méthode éditoriale.