MCP стал главной поверхностью атак в инструментах разработки

Обзор атак на Model Context Protocol: червь Miasma заражал SessionStart-хуки 13 ИИ-редакторов через npm-пакеты, SDK Anthropic выполняют конфиг через STDIO без проверки, а Trend Micro нашла 1467 открытых MCP-серверов. Уязвимости затрагивают Cursor, Claude Code, Gemini CLI и Amazon Q.

• Червь Miasma заразил 32 npm-пакета и хуки 13 ИИ-инструментов, включая Claude Code и Copilot
• SDK Anthropic передают конфиг в STDIO без санитизации: затронуто 7000+ серверов
• Trend Micro нашла 1467 открытых MCP-серверов против 492 месяцами ранее
• CVE в Cursor, Claude Code и Amazon Q дают RCE при открытии репозитория