Исследователь Сайед Анас Мохиуддин обнаружил уязвимости в ИИ-агентах пяти организаций, включая Google, JP Morgan Chase, Weviate, Rapid7 и государственные структуры. Проблемы связаны с протоколом Model Context Protocol (MCP), который используется для связи агентов.
Атаки, названные «протокольным пивотингом», позволяют передавать вредоносные инструкции между агентами. Поскольку системы доверяют внутренним запросам, они выполняют команды без должной проверки, что приводит к подделке запросов на стороне сервера (SSRF).
Уязвимость в Rapid7 под номером CVE-2026-97228 получила оценку 2,7 балла из 10. В Google устранили более критическую проблему с рейтингом 8 баллов, возникшую из-за отсутствия проверки IP-адресов и настроек переадресации в инструментарии для баз данных.
Для исправления ошибки Google внедрила списки разрешенных IP-адресов и блокировки. Эксперты отмечают, что многие серверы MCP не имеют встроенных механизмов защиты, игнорируя принципы нулевого доверия при обмене задачами между различными компонентами архитектуры.
