Сканирование 2500 MCP-серверов: 72 работают с деньгами без механизма остановки
Сканирование 2500 публичных MCP-серверов показало, что 72 из них выполняют платежи, переводы и торговые операции, но ни один не документирует механизм экстренной остановки. Авторы предлагают три проверки: жёсткий лимит расходов вне контекста агента, подписанные квитанции и остановку, срабатывающую быстрее цикла агента.
- 72 из 2500 публичных MCP-серверов выполняют финансовые операции
- Ни один из них не описывает документированный kill switch
- Лимит расходов должен храниться вне контекста агента и срабатывать до операции
- Квитанции подписываются по RFC 8785 и проверяются без сервера
Читать дальше
Безопасность