Cercetare de securitate privind IA, agenții și serverele MCP

Buletine de securitate recente

• Vulnerabilitate de DNS rebinding în transportul SSE al serverului Vet MCP

  October 6, 2025 | dns-rebinding, mcp, network-security, cve

• Agentul AI Amp permite exfiltrarea cheilor API prin prompt injection

  October 3, 2025 | prompt-injection, security, ai, data-exfiltration, dns

• Agentul AI Kilo Code expune utilizatorii unui atac asupra lanțului de aprovizionare prin prompt injection

  October 2, 2025 | prompt-injection, security, ai, supply-chain, vscode-extension

• Agent API de la Coder expune istoricul de chat al utilizatorului printr-un atac DNS rebinding

  September 19, 2025 | dns-rebinding, security, api, llm

• Tranzacții cripto neautorizate permise de serverul thirdweb MCP

  September 3, 2025 | mcp, cryptocurrency, network-security

• Serverul Grafana MCP expune o interfață SSE neautentificată care permite manipularea de la distanță a dashboardurilor

  September 2, 2025 | mcp, grafana, network-security

Vedeți toate buletinele de securitate →