Уязвимость в протоколе MCP затрагивает ИИ-агентов Google и других компаний
Обнаружена уязвимость в протоколе MCP, используемом для взаимодействия между ИИ-агентами. Она позволяет распространять вредоносные инструкции через цепочку агентов за счет слабого контроля доверия.
Компании, развертывающие агентные системы, должны пересмотреть архитектуру безопасности и внедрять принципы zero trust, чтобы снизить риски утечек данных и несанкционированных действий.
Исследователь Syed Anas Mohiuddin выявил уязвимости в MCP у нескольких организаций, включая Google, JP Morgan Chase и Rapid7. Атаки эксплуатируют доверие между агентами, позволяя передавать вредоносные промпты без проверки.
Проблема связана с отсутствием строгих проверок перенаправлений и валидации адресов в MCP-серверах. Это приводит к серверным подделкам запросов и распространению атак через разные протоколы взаимодействия агентов.
Уязвимости уже устранены в некоторых случаях, но протокол остается новым и недостаточно защищенным. Эксперты отмечают, что подход «протокольного пивотинга» усложняет обнаружение угроз в распределенных агентных системах.
По материалам
