MCP-отравление инструментов: 36,5% успешных атак на 20 моделях

Исследование показало, что скрытые инструкции в описаниях MCP-инструментов обходят проверку кода: в бенчмарке MCPTox атаки удались в среднем в 36,5% случаев, а против одной модели — в 72,8%. 9 из 11 публичных реестров MCP приняли отравленные инструменты без автоматической проверки. Для защиты предлагают сканер MCP-Scan, пиннинг версий и минимальные привилегии.

• MCPTox: 36,5% успешных атак в среднем, до 72,8% против одной из 20 моделей
• 9 из 11 реестров MCP приняли отравленные инструменты без проверки
• В демо Invariant Labs инструмент выкрал SSH-ключ из сессии Cursor
• Бесплатный MCP-Scan находит отравленные описания и подмену инструментов