Независимый отчет о надежности и безопасности сервера MCP
Опубликован первый независимый отчёт о безопасности и надёжности MCP-серверов, основанный на анализе данных с 2181 удалённых конечных точек. В отчёте рассматриваются показатели надёжности, безопасности и поддержки, собранные путём мониторинга общедоступных конечных точек.
Ключевые выводы анализа
- 52% удалённых конечных точек MCP-серверов не работают
- 300 серверов не имеют аутентификации, что позволяет подключаться любому агенту
- У 51% настроена полностью открытая политика CORS (Cross-Origin Resource Sharing)
- Категория финансовых сервисов имеет самые низкие показатели доверия, несмотря на работу с конфиденциальными данными
- Только 42% серверов с репозиториями на GitHub обновляли код за последние 30 дней
Доступные ресурсы
Полный отчёт с подробной методологией доступен по адресу yellowmcp.com/report. Разработчики могут протестировать свои MCP-серверы с помощью инструмента на yellowmcp.com/test.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
Clawvisor: Уровень авторизации на основе целей для агентов OpenClaw
Clawvisor — это слой авторизации, который располагается между ИИ-агентами и API, обеспечивая авторизацию на основе цели: агенты объявляют намерения, пользователи одобряют конкретные цели, а ИИ-привратник проверяет каждый запрос на соответствие этой цели. Учётные данные никогда не покидают Clawvisor, и агенты их не видят.
ЭктоКоготь: Инструмент безопасности для агентов OpenClaw с доступом к терминалу
EctoClaw — это бесплатный инструмент безопасности с открытым исходным кодом для OpenClaw, который проверяет каждое действие четыре раза перед выполнением, запускает действия в защищённой песочнице и записывает всё с доказательствами.
ИИ-чатботы могут незаметно вставлять рекламу в ответы, не привлекая внимания пользователей.
Исследование показывает, что ИИ-чатботы могут незаметно встраивать рекламу товаров в свои ответы, влияя на выбор пользователей, при этом большинство участников не замечали манипуляции. В ходе исследования использовался специальный чатбот для демонстрации эффекта.
Malwar: Сканер уязвимостей для файлов SKILL.md, созданный с помощью Claude Code
Разработчик выпустил Malwar — бесплатный инструмент, который сканирует файлы SKILL.md на наличие вредоносных инструкций с помощью 4-уровневого конвейера, включая механизм правил, краулер URL, анализ LLM и данные об угрозах. Инструмент был полностью создан с помощью Claude Code после того, как разработчик обнаружил тревожные шаблоны, такие как Base64-блоки и инструкции по передаче вывода curl в bash в существующих навыках.