Security Lab

MCP

MCP (Model Context Protocol) — это протокол, разработанный компанией Anthropic, который позволяет большим языковым моделям (LLM) безопасно взаимодействовать с внешними источниками данных и инструментами. Он построен по архитектуре клиент-сервер, где модель может использовать подключённые инструменты (например, для работы с почтой или API-сервисами) через стандартизированный интерфейс. Цель MCP — расширить возможности ИИ, но при этом возникают риски, такие как скрытые команды (Prompt Injection), внедрение вредоносных описаний инструментов и подмена поведения компонентов.

Кардиограммы, видео из машин скорой, показатели пациентов — ИИ-агенты добрались до медданных экстренной помощи

Когда коммерческие модели отказались выполнять задачу, их быстро заменили локальные собратья.

Пароль не нужен. В Langflow нашли две критические дыры, открывающие путь к захвату сервера

Проблема затрагивает целый класс ИИ-приложений и связана с особенностями их архитектуры.

Нейросети начали сбиваться в банды и взламывать все подряд уже без помощи людей

Преступники придумали схему, при которой за чужие вычислительные мощности платит сама жертва.

Один приказ, 100 тысяч действий. ИИ-агента спустили с поводка заражать серверы и ставить майнеры

Скайнет пришёл не за людьми, а за серверами. И платить за него будут жертвы.

Adobe, у нас проблема. Появился открытый Photoshop, который читает ваши PSD

PhotoCraft поддерживает слои, маски, смарт-объекты, CMYK, Lab и крупные PSB-файлы.

ИИ-агенты научились заражать друг друга командами через доверительные связи MCP

Один вредоносный запрос может продолжить путь уже от имени доверенного помощника.

Конец галлюцинациям ChatGPT. ООН и Google запустили платформу для проверки фактов алгоритмами

Один запрос теперь заменяет долгую ручную работу.

Исследователи заглянули в тёмную сторону ИИ и увидели рабочий криминальный конвейер

ИИ-инфраструктура трещит по швам, пока компании играют в инновации.

Критическая уязвимость — и что? Wiz объяснила, почему высокий CVSS часто ничего не значит

Что если смотреть на облако глазами атакующего?

N4D выдаёт себя за ядро Linux. Внутри — вредонос, охотящийся на PostgreSQL, MySQL, Redis

Без уязвимости, без эксплойта, без стороннего доступа — только открытый MCP-сервер.

Текст из pull request стал командой. Почему ИИ-агенты ломают безопасность продакшена

20 августа специалисты Яндекса и Сбера разберут prompt injection, MCP и новые риски агентных систем.

Хватит переписывать одно и то же: ChatGPT, Cursor и Copilot получили общий формат плагинов

Навыки и MCP больше не придётся собирать заново для каждого клиента.