Новости: mcp

Критическая уязвимость в Nginx UI с поддержкой MCP позволяет удаленным злоумышленникам захватить полный контроль над сервером без аутентификации через незащищенную конечную точку «/mcp_message». Уязвимость активно эксплуатируется. — bleepingcomputer.com

Компания Pluto Security раскрыла детали критической уязвимости CVE-2026-33032 в инструменте конфигурации веб-сервера nginx UI с открытым исходным кодом, которая активно эксплуатируется с марта. Уязвимость «MCPwn» позволяет неаутентифицированно захватить контроль над nginx. — csoonline.com

Злоумышленники начинают использовать системы ИИ для атак, злоупотребляя инструментами, от которых зависят предприятия, — это тенденция, которую эксперты называют «жизнью за счет земель ИИ». Эксперты отмечают рост атак через отравленные серверы MCP и угон агентов. — csoonline.com

Новые ИИ-агенты на WordPress.com могут снизить барьеры для публикации, одновременно увеличивая количество контента, генерируемого машинами, в интернете. — techcrunch.com

Telefónica и Nokia внедряют агентный ИИ для упрощения работы с сетевыми API. Партнеры используют протоколы MCP и A2A. Автоматизация считается ключевым фактором ускорения развертывания сетевых API. — telecomtv.com

Исследователи Pillar Security бьют тревогу: злоумышленники массово атакуют незащищенные корпоративные инфраструктуры больших языковых моделей (LLM) и MCP, перепродавая доступ к вычислительным ресурсам через криминальные маркетплейсы. Обнаружены две кампании, нацеленные на кражу доступа и переход во внутренние системы.

Anthropic представила в Claude новые интерактивные инструменты, позволяющие пользователям открывать и взаимодействовать с другими сервисами и приложениями прямо в интерфейсе ИИ-чата через веб и приложение для Mac. Обновление обеспечивает совместную работу в реальном времени с такими сторонними приложениями, как Asana, Slack, Figma и Canva, без необходимости переключения вкладок.

Исследователи выявили и помогли устранить три критические уязвимости в Git MCP сервере Anthropic, которые позволяли удаленно выполнять код. Проблемы возникали при цепочке с другими MCP инструментами и эксплуатации уязвимостей, связанных с внедрением подсказок (prompt injection).

Google упрощает интеграцию своих сервисов для ИИ-агентов, запуская управляемые серверы MCP. Новая технология позволит ИИ-агентам напрямую взаимодействовать с такими инструментами, как Google Maps и BigQuery, повышая их эффективность и надежность.

В новых сборках Windows 11 Insider появилась публичная предварительная версия встроенной поддержки Model Context Protocol (MCP) – ключевого элемента для реализации концепции “операционной системы с агентами” от Microsoft. Узнайте, что это такое и как это повлияет на будущее Windows.