Peternsk Jul 6 at 06:41

MCP и безопасность агентов: почему протокол создал новую проблему безопасности. Проверяем на практике

Easy

8 min

7.8K

Open source * Python * Artificial IntelligenceInformation Security *

Analytics

Comments 6

AlexeyChijov Jul 6 at 09:00

Понравилось как описаны проблем безопасности при использовании MCP и какие сейчас есть варианты их решения.

Peternsk Jul 6 at 11:13

Спасибо! Почти все решения сейчас уходят в сторону внешнего контроля и это просто переносит доверие на новый слой.

Nordev Jul 6 at 13:15

Хорошая и полезнаю статья, для тех кто уже знаком что такое MCP в сфере ИИ

Peternsk Jul 6 at 13:17

Старался просто описать процесс и с примерами

Cordekk Jul 7 at 09:50

Я так понимаю, что на уровне модели сделать разделение информации и указаний к действию нельзя?

Peternsk Jul 7 at 12:16

Да, на уровне модели разделение сделать нельзя. Роли system/user/tool — это метаданные для API, а не архитектурная граница внутри самой модели. Она распознаёт "инструкцию" по смыслу текста, а не по источнику. Поэтому и приходится городить контроль снаружи — gateway, structural-проверки вызовов и т.п.