ИССЛЕДОВАНИЕ · RESEARCH · #1575
Исследователь обнаружил уязвимости в MCP («протокольное поворачивание»), позволяющие атаки между агентами
Независимый исследователь Сайед Анаc Мохиуддин продемонстрировал класс атак, который он называет «протокольным поворачиванием»: злоумышленник использует пробелы в доверии протокола Model Context Protocol (MCP), чтобы передавать вредоносные инструкции между агентами; тестовые примеры затрагивали реализации в Google, Rapid7, JP Morgan Chase, Weviate, французской межминистерской цифровой дирекции и системах федерального правительства США. В показанных POC фигурируют SSRF и цепочки prompt-injection; Rapid7 исправила CVE-2026-97228 (оценка 2.7), а Google устранила уязвимость в googleapis/mcp-toolbox, введя allow-list IP и жёсткую проверку URL.
КЛЮЧЕВЫЕ ТЕЗИСЫ
- Независимый исследователь Сайед Анаc Мохиуддин продемонстрировал класс атак, который он называет «протокольным поворачиванием»: злоумышленник использует пробелы в доверии протокола Model Context Protocol (MCP), чтобы передавать вредоносные инструкции между агентами; тестовые примеры затрагивали реализации в Google, Rapid7, JP Morgan Chase, Weviate, французской межминистерской цифровой дирекции и системах федерального правительства США.
- В показанных POC фигурируют SSRF и цепочки prompt-injection; Rapid7 исправила CVE-2026-97228 (оценка 2.7), а Google устранила уязвимость в googleapis/mcp-toolbox, введя allow-list IP и жёсткую проверку URL.
- Поскольку MCP быстро распространяется для межагентных коммуникаций и у многих агентов отсутствуют надёжные ограничения, «протокольное поворачивание» позволяет злоумышленникам переходить между протоколами и осуществлять эксфильтрацию или SSRF, обходя проверки отдельных агентов.
ПОЧЕМУ ЭТО ВАЖНО
Поскольку MCP быстро распространяется для межагентных коммуникаций и у многих агентов отсутствуют надёжные ограничения, «протокольное поворачивание» позволяет злоумышленникам переходить между протоколами и осуществлять эксфильтрацию или SSRF, обходя проверки отдельных агентов.