Как проверить MCP-сервер на утечку контекста: практический чеклист для разработчиков
MCP-серверы открывают прямой доступ к файловой системе, истории чатов и базам знаний агента. Разбираем, какие данные реально утекают, как это...
Тема COMRAD404
mcp
70 материалов
Как проверить, что AI-агент не утечёт ваш API-ключ: чеклист для разработчиков
API-ключи — самая ценная мишень для AI-агентов. Разбираем, как MCP-серверы, tool calling и подстановка контекста превращают учётные данные в уязвимость,...
ProvenanceGuard проверяет, к какому источнику привязан ответ MCP-агента
ProvenanceGuard сохраняет связь между утверждениями LLM-агента и данными конкретных MCP-инструментов. В медицинском тесте метод заблокировал 138 из 139 утверждений, которые...
Cartograph предлагает искать MCP-инструменты через три прокси вместо загрузки всего каталога
Препринт Cartograph описывает федеративный прокси для MCP, который заменяет передачу агенту 374 описаний инструментов тремя прокси-инструментами. В авторском тесте обмен...
H Company представила Holo4 — агентные модели для работы с GUI, кодом, MCP и API
Семейство Holo4 объединяет управление графическим интерфейсом, выполнение кода и вызов инструментов в одной модели. H Company заявляет результат 61,7% для...
Как протестировать MCP-сервер на утечку контекста: практический чеклист для разработчиков
MCP-серверы дают AI-агентам доступ к базам данных, файлам и API, но вместе с данными может утекать контекст — промпты, схемы,...
Как проверить MCP-сервер на безопасность перед подключением: чеклист для разработчиков
MCP-серверы дают агентам доступ к файлам, базам данных и API, но каждый эндпоинт — потенциальный вектор атаки. Разбираем, какие проверки...
Как проверить, что AI-агент не утечёт ваш API-ключ: чеклист для разработчиков
Агенты выполняют код, читают файлы и ходят в сеть — и могут случайно отправить ваш API-ключ на внешний сервер. Собираем...
Как настроить MCP-сервер для доступа к базе данных: разбор на примере PostgreSQL
Пошаговое руководство по настройке MCP-сервера для работы с PostgreSQL: установка, конфигурация, ограничения безопасности и практические примеры запросов через AI-агентов.
Ando привлёк $20 млн на мессенджер, где AI-агенты работают вместе с людьми
Стартап Ando вышел из стелс-режима с корпоративным мессенджером для людей и AI-агентов. Компания заявляет, что агенты могут самостоятельно читать доступные...