Предстоящий выпуск спецификации протокола контекста модели (MCP) от 28 июля является огромным шагом вперед для интеграции ИИ. Отбросив багаж состоятельных соединений и приняв упрощенную, без состояний парадигму HTTP, MCP наконец-то стал готов к использованию в корпоративной среде. Разработчики теперь могут создавать высокомасштабируемые, децентрализованные сети инструментов ИИ, которые напрямую интегрируются с корпоративными данными.Однако без состояний и гибкость имеют свои явные компромиссы. Недавно представленные возможности — в частности, пользовательские объекты полезной нагрузки _meta, динамическая маршрутизация параметров и сопоставление заголовков x-mcp — открыли новые, очень сложные векторы атак. Если ваши агенты ИИ могут выполнять код, запрашивать базы данных или получать доступ к внутренним API, безопасность не может быть второстепенной задачей.