sales

Сторонние MCP: троянский конь для ИИ-агента

Подключил MCP от GitHub — теперь агент может автоматически пуллить и пушить проект. Подключил MCP от тасктрекера — теперь агент может читать задачи прямо из тикета. Подключил MCP для работы с PostgreSQL — и агент научился делать прямые запросы к данным. Круто! Ни строчки кода, а столько новых функций. Ну не красота ли? А потом в даркнете продаётся база данных пользователей; финотдел перевёл крупную сумму денег на непонятный счёт по фейковому сообщению, полученному от имени «сотрудника»; инфраструктура упала на несколько суток из-за действий «умного» агента. Просчитался. Но где? Привет, меня зовут Станислав Иванкевич, я техлид в СберТехе и один из больших сторонников развития и внедрения агентной разработки. Но в то же время я не могу не замечать критические уязвимости, которые преследуют технологию уже не первый год.