prompt injection mcp

Всё по теме «prompt injection mcp» на форуме Codeby.net. Обсуждений: 2. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    Статья Безопасность MCP AI-агентов: векторы атак

    На пентесте агентной системы я подменил описание одного MCP-инструмента - добавил скрытую инструкцию в поле description, невидимую в UI клиента, но читаемую моделью. Через три минуты агент собрал содержимое ~/.ssh/ и вставил приватный ключ прямо в чат-сессию. Ни одного классического exploit, ни...
    • Сергей Попов
    • Тема
    • chain attacks ai mcp server уязвимости mcpwned эксплуатация prompt injection mcp prompt injection в mcp tool poisoning атаки на ai-агентов безопасность llm-инструментов безопасность mcp ai-агентов инъекции команд llm tools уязвимости model context protocol
    • Ответы: 0
    • Раздел: Безопасность ИИ и LLM
  2. Сергей Попов

    Статья Уязвимости MCP-серверов: RCE, SSRF и инъекции через один POST-запрос

    За последние полгода на трёх внутренних пентестах подряд мы натыкались на MCP-серверы на хостах разработчиков: Cursor с подключённым aws-mcp-server, Claude Desktop с filesystem-сервером, кастомный MCP-прокси к внутреннему API. Ни один не был в скоупе. Ни один не проходил security review. При...
    • Сергей Попов
    • Тема
    • llm tool poisoning prompt injection mcp rce через post-запрос ssrf уязвимости api атаки на mcp-серверы безопасность model context protocol пентест ai-инфраструктуры уязвимости mcp-серверов
    • Ответы: 0
    • Раздел: Облачная безопасность и DevSecOps
Верх Низ
Назад