Новости: mcp

Microsoft предупреждает о новой уязвимости RCE через веб-агенты ИИ, демонстрируя атаку “AutoJack” на AutoGen Studio. Вредоносная страница, отображаемая агентом, могла выполнить произвольные процессы на хосте через локальный сервис MCP. — csoonline.com

Во время презентации State of Unreal 2026 Epic Games анонсировала Unreal Engine 5.8 и рассказала о грядущем UE6. Тим Суини объяснил, что UE6 унифицирует UE5 и UEFN, используя язык Verse и фреймворк Scene Graph. Ключевой особенностью станет интеграция LLM через MCP для автоматизации создания контента. — wccftech.com

Microsoft выявила семь новых режимов сбоев в агентурных системах ИИ, в дополнение к ранее определенным. Росту списка способов, которыми агентурный ИИ может дать сбой, способствовали скорость внедрения технологии, зрелость экосистемы MCP и появление агентов, использующих компьютеры. — csoonline.com

Предприятия, использующие платформу Flowise с открытым исходным кодом для локальных ИИ-нагрузок, столкнулись с критической уязвимостью RCE в один клик через серверы stdio протокола MCP. Исследователи Obsidian Security выявили сбой изоляции, позволяющий выполнять код на стороне сервера. — csoonline.com

Base запускает инструмент для связи кошельков с ИИ-агентами в рамках нового этапа развития L2. Инструмент MCP напрямую соединяет криптокошельки с ИИ для автономного исполнения транзакций. — cryptonews.com

Мы оказались на краю пропасти, которую сами же неосознанно вырыли, и головокружительная глубина нашего коллективного пренебрежения должна заставить каждого специалиста по безопасности глубоко задуматься. В нашей стремительной гонке по внедрению ИИ-агентов в корпоративные среды мы возвели инфраструктуру, настолько совершенно незащищенную, что это не поддается осмыслению. Протокол контекста модели (MCP), […] — csoonline.com

Протокол контекста модели (MCP) — связующее звено современного ИИ-инструментария, ставшее значительным «слепым пятном» в программах безопасности. Теневой ИИ, связанный с рисками MCP, вводит новый класс уязвимостей, которые команды безопасности не могут адекватно отследить. Интеграция рисков MCP в CTEM поможет выявлять уязвимости до атак. — csoonline.com

Исследователи OX Security выявили архитектурную уязвимость в Протоколе контекста модели Anthropic (MCP), позволяющую выполнять удаленный код на затронутых системах. — tomshardware.com

МНЕНИЕ: Перекладывание вины и ответственности на других демонстрирует отсутствие зрелости у компаний, занимающихся ИИ. — theregister.com

Инструменты для создания ИИ-агентов, использующие протокол MCP, могут быть уязвимы к удаленному выполнению кода из-за архитектурного решения в эталонной реализации Anthropic. Проблема кроется в небезопасных настройках по умолчанию при работе конфигурации MCP через интерфейс STDIO. — csoonline.com