Исследования безопасности ИИ, агентов и MCP-серверов

Недавние бюллетени безопасности

• Уязвимость DNS rebinding в SSE-транспорте сервера Vet MCP

  October 6, 2025 | dns-rebinding, mcp, network-security, cve

• AI-агент Amp допускает эксфильтрацию API-ключей через prompt injection

  October 3, 2025 | prompt-injection, security, ai, data-exfiltration, dns

• AI-агент Kilo Code подвергает пользователей атаке на цепочку поставок через prompt injection

  October 2, 2025 | prompt-injection, security, ai, supply-chain, vscode-extension

• Agent API от Coder раскрывает историю чата пользователя через атаку DNS rebinding

  September 19, 2025 | dns-rebinding, security, api, llm

• Несанкционированные крипто-транзакции, допускаемые thirdweb MCP Server

  September 3, 2025 | mcp, cryptocurrency, network-security

• Grafana MCP Server открывает неаутентифицированный SSE-интерфейс и допускает удалённую манипуляцию дашбордами

  September 2, 2025 | mcp, grafana, network-security

Смотреть все бюллетени безопасности →