Дайджест: утечки в MCP-серверах, RCE в Copilot и защита ИИ-агентов

Сканирование 21 097 MCP-серверов выявило 787 (16,4%) с доступом к файловой системе вне заявленных прав, 150 подтверждённых уязвимых инстансов и 13 advisories, включая две CVE в Git MCP Server от Anthropic. В Visual Studio Copilot и SSMS цепочка indirect prompt injection и ошибки валидации пути привела к RCE (CVE-2026-103572). Бенчмарк INFUSE на 41 800 траекторий показал среднюю успешность атак 19,6%.

• 787 из 4806 MCP-серверов (16,4%) имели доступ к файлам вне заявленных прав
• 150 инстансов подтверждены как уязвимые, выпущено 13 advisories
• INFUSE: успешность атак 19,6%, харденинг промптов снизил её с 58,2% до 14,3%
• Малые guard-модели меняют вердикт в зависимости от языка инструкции