Дослідження безпеки ШІ, агентів і MCP-серверів

Нещодавні бюлетені безпеки

• Вразливість DNS rebinding у SSE-транспорті сервера Vet MCP

  October 6, 2025 | dns-rebinding, mcp, network-security, cve

• AI-агент Amp допускає вивантаження API-ключів через prompt injection

  October 3, 2025 | prompt-injection, security, ai, data-exfiltration, dns

• AI-агент Kilo Code наражає користувачів на атаку на ланцюг постачання через prompt injection

  October 2, 2025 | prompt-injection, security, ai, supply-chain, vscode-extension

• Agent API від Coder розкриває історію чату користувача через атаку DNS rebinding

  September 19, 2025 | dns-rebinding, security, api, llm

• Несанкціоновані криптотранзакції, уможливлені thirdweb MCP Server

  September 3, 2025 | mcp, cryptocurrency, network-security

• Grafana MCP Server відкриває неавтентифікований SSE-інтерфейс, що уможливлює віддалену маніпуляцію дашбордами

  September 2, 2025 | mcp, grafana, network-security

Дивитися всі бюлетені безпеки →