RSS Блог "След бит"
Подписаться
Перепрыгивание очереди: Как серверы MCP могут атаковать вас, прежде чем вы даже начнете их использовать
Этот пост посвящен критической уязвимости в протоколе контекста модели (MCP), называемой «Прыжок через строку», которая позволяет злонамеренным серверам внедрять запросы через описания инструментов для манипулирования поведением модели ИИ без явного вызова, эффективно обходя меры безопасности, предназначенные для защиты пользователей.
