Аудит 1384 инструментов в 28 MCP-серверах выявил рискованные связки

Статический анализ 28 популярных Python MCP-серверов (AWS, Google Workspace, Atlassian, Home Assistant, Snowflake и др.) показал 1384 инструмента, из которых 239 получают внешний контент, 384 выполняют действия с реальным эффектом, а 59 совмещают оба. В 14 из 28 серверов источники недоверенного контента и опасные операции доступны одному агенту без изоляции.

• 239 инструментов принимают URL, файлы или документы извне
• 384 инструмента выполняют команды, запросы или запись
• 59 инструментов одновременно читают внешние данные и действуют
• В 14 из 28 серверов источники и опасные операции в одном контексте