🔒 Одобрение — не иммунитет

На связи CyberINS.

Одобренный MCP-сервер тоже может вернуть prompt injection. Если ты доверяешь ответу только потому, что разрешил подключение, вот и ловушка: одобрение сервера не делает его данные безопасными.

Просто вырезать теги и подозрительные инструкции недостаточно: кодированные и многоязычные инъекции обходят фильтры. Даже переход от сырого HTML к структурированным данным не дает индульгенции — текст в полях остается недоверенным.

Мой вывод: проверку прав и следующих вызовов инструментов стоит держать в коде приложения, а не отдавать на усмотрение модели.

⏺ Разбор, на который опираюсь

#MCP #AI // ❓ cyber in network security // max.ru/cyberins