MCP-серверы подключают ИИ-агентов к данным и инструментам, поэтому становятся новой точкой входа для атак. Cisco AI Defense выпустила инструмент MCP Scanner, который проверяет MCP-серверы и их инструменты на потенциальные угрозы безопасности до развёртывания.
🔹 Анализ через YARA, LLM и механизмы Cisco AI Defense.
🔹 Проверка зависимостей на известные CVE, исходного кода, MCP-инструментов, промптов и ресурсов.
🔹 Статическое сканирование для CI/CD и изолированных сред.
🔹 Поддержка собственных YARA-правил и подробные отчёты.
Инструмент пригодится ИБ-специалистам и разработчикам, которые используют MCP: проверить сервер до запуска проще, чем разбирать инцидент после.
Полная статья: https://clck.su/jQYgi
ВКонтакте
MAX