Кампания Deadbugz скомпрометировала 23 ИИ-проекта за 74 минуты через MCP

Кампания Deadbugz скомпрометировала 23 ИИ-проекта за 74 минуты через цепочку поставок MCP-серверов. Cisco AI Defense выпустила три открытых сканера — MCP Scanner, A2A Scanner и Skill Scanner — для проверки таких зависимостей. Публичная популяция MCP-серверов превышает 21 000, за сентябрь 2026 года насчитали 68 уязвимостей.

• 23 ИИ-проекта скомпрометированы за 74 минуты через MCP-серверы
• Cisco выпустила сканеры MCP Scanner, A2A Scanner и Skill Scanner
• Публичных MCP-серверов больше 21 000, за месяц найдено 68 уязвимостей
• postmark-mcp стал первым вредоносным MCP-сервером в дикой природе