Исследователь показал, как ИИ-агенты передают друг другу вредоносные команды через MCP
Материал подготовлен Sintelligent с помощью ИИ. Опубликовано в SI: . Обновлено: .
Агентам, доверяющим друг другу, нужна проверка внутренних сообщений, а не только внешних.
По данным iXBT, независимый специалист по безопасности Сайед Анас Мохиуддин продемонстрировал атаки на системы, связанные с Google, JPMorgan Chase, Weaviate, Rapid7 и инфраструктурой правительства США: один агент получает вредоносную инструкцию из контента или в ходе задачи и передаёт её другому как обычное задание, а тот исполняет её, потому что доверяет внутреннему отправителю. Приём назван «протокольным поворотом» и по сути является внедрением промпта. Уязвимость в инструменте Rapid7 оценена в 2,7 из 10 и исправлена в сентябре; в Google MCP Toolbox for Databases HTTP-клиент следовал перенаправлениям на внутренние адреса без проверки IP (оценка 8 из 10), Google ограничила диапазоны адресов.
Источники 1