#mcp
-
Структурный изъян MCP: как вредоносные запросы расползаются между ИИ-агентами
Издание Ars Technica предупреждает, что протокол MCP, используемый для общения ИИ-агентов между собой, несёт в себе пробелы в доверии, через которые вредоносные подсказки передаются от одного агента к другому.
-
Уязвимость в официальном MCP Python SDK позволяет красть OAuth-учётные данные
Вредоносный MCP-сервер мог обманом заставить приложение на официальном Python SDK отдать секрет клиента, код авторизации и ключ PKCE злоумышленнику. Исправление вышло в версиях 1.30.0 и 2.2.0.
-
Anthropic превращает Claude в маркетплейс с более чем 2000 плагинов
Компания запустила Claude Marketplace — единую площадку для плагинов, коннекторов и агентов, доступную уже сегодня. Свои инструменты предлагают Google, Microsoft, Notion, Salesforce и другие.
-
Критическая уязвимость в AI-шлюзе Bifrost позволяет выполнять команды без авторизации
Критическая брешь в открытом AI-шлюзе Bifrost, маршрутизирующем запросы к более чем 20 провайдерам LLM, позволяет неаутентифицированному злоумышленнику выполнить произвольные команды одним HTTP-запросом.
-
Google открывает умный дом для сторонних ИИ-агентов через MCP
Google Home получил поддержку Model Context Protocol — теперь такие агенты, как Claude или Open Claw, смогут анализировать данные вашего дома и управлять устройствами.
-
Обновлённая дорожная карта MCP: агенты, транспорт и корпоративная безопасность
Разработчики Model Context Protocol опубликовали новую дорожную карту, определяющую развитие протокола на ближайшие месяцы. Она построена вокруг пяти приоритетных направлений.
-
GhostSplice: как разбитая на части команда заставляет ИИ-агента красть секреты
Исследователи ASSET Research Group показали, что вредоносный MCP-сервер может выманить SSH-ключи и .env, даже если прямой запрос на кражу агент отклоняет — достаточно раздробить инструкцию на безобидные фрагменты.
-
Патчи для Veeam, Terraform MCP и Django: главная дыра — межарендаторная с CVSS 10.0
HashiCorp, Veeam и Django Software Foundation закрыли 11 уязвимостей. Самая серьёзная — межарендаторный баг в Terraform MCP Server, позволяющий повторно использовать чужой токен.
-
Stateless MCP: обновление протокола, которое вернуло интерес Саймона Уиллисона
Спецификация Model Context Protocol от 28 июля 2026 года отказалась от серверных сессий. Саймон Уиллисон объясняет, почему это упрощает разработку и делает агентов безопаснее — и показывает три собственных инструмента.
-
FakeGit: 7600 фальшивых репозиториев на GitHub заманивают уже и ИИ-агентов
Кампания FakeGit распространяет загрузчик SmartLoader через поддельные репозитории, маскирующиеся под ИИ-навыки и MCP-серверы. Новый приём AgentBaiting обманывает не людей, а сами ИИ-агенты.