AgentAvow запустила песочницу для проверки поведения MCP-серверов
Сервис AgentAvow начал прогонять MCP-серверы в изолированном контейнере gVisor: установка, рукопожатие, вызов каждого инструмента с детерминированными аргументами и подставными ключами. Из 20 популярных серверов 16 прошли полный прогон, найдено 4 случая недекларированного сетевого доступа, ложных срабатываний нет.
- 16 из 20 популярных MCP-серверов прошли полный прогон в песочнице
- 4 находки: обращение к хостам вне вендора и деклараций
- Утечек подставных ключей не зафиксировано
- Результат влияет на trust score: критическая находка ограничивает его 45
Читать дальше
Гаджеты