Исследователь Сайед Анас Мохиуддин обнаружил уязвимость в протоколе MCP, позволяющую ИИ-агентам передавать вредоносные команды внутри корпоративных сетей. Атака использует доверие между агентами для распространения опасных инструкций по цепочке.
Метод, названный protocol pivoting, позволяет агенту передать вредоносный код как обычную задачу. Это может привести к SSRF-атакам, открывающим доступ к внутренним ресурсам. Маркус Фервье из X41 D-Sec классифицирует это как разновидность промпт-инъекции.
Уязвимости были выявлены в системах Google, JPMorgan Chase, Weaviate, Rapid7, французской межведомственной службы цифровых технологий и правительства США. Ошибка в инструменте Rapid7 получила оценку 2,7 из 10 и была исправлена в сентябре.
Критическая уязвимость в MCP Toolbox for Databases от Google с оценкой 8 из 10 позволяла HTTP-клиенту перенаправлять запросы на внутренние IP-адреса. Компания устранила проблему, внедрив списки разрешенных IP-диапазонов и блокировку небезопасных адресов.
