Атаки на MCP.

Атаки на MCP направлены против Model Context Protocol — открытого стандарта, предложенного Anthropic, который позволяет ИИ-ассистентам через единый интерфейс подключаться к внешним инструментам, источникам данных и приложениям. Поскольку MCP-сервер может предоставлять модели инструменты, ресурсы и подсказки, скомпрометированный или вредоносный сервер способен внедрять скрытые инструкции, вытягивать данные пользователя, инициировать опасные вызовы инструментов или подменять ранее одобренные определения инструментов (так называемый rug pull). Среди смежных техник — отравление описаний инструментов, межсерверные атаки типа confused deputy и prompt injection через возвращаемые документы. Меры защиты включают подписанные и закреплённые идентификаторы серверов, ограниченные права, явное согласие на каждый вызов и изоляцию процессов MCP.