MCP-инструменты уязвимы к отравлению описаний: 38–41% серверов без аутентификации

Invariant Labs в апреле 2025 года показала атаку tool poisoning: скрытые инструкции в описаниях MCP-инструментов заставляют ИИ-агента читать и передавать файлы, например /etc/passwd. Исследование 2025 года выявило, что 38–41% зарегистрированных MCP-серверов не имеют аутентификации, а OWASP включила угрозу в MCP Top 10 как MCP03.

• Атака не требует взлома: вредоносные инструкции прячут в поле description MCP-инструмента
• 38–41% зарегистрированных MCP-серверов не имеют аутентификации
• CVE-2025-6514 в mcp-remote: CVSS 9.6, 437 000+ загрузок до раскрытия
• OWASP MCP Top 10 классифицирует угрозу как MCP03: Tool Poisoning