В предложената от компанията Anthropic технология Model Context Protocol (MCP) Inspector е открита критична уязвимост, която би могла да позволи на потенциален хакер да извършва атаки за дистанционно изпълнение на код върху целеви устройства.
Anthropic е най-известна със своя генеративен AI-чатбот Claude, но е и автор на MCP — отворен стандарт, който позволява сигурна двупосочна комуникация между AI-платформите и външни източници на данни. Инструментът с отворен код Inspector е предназначен за тестване и отстраняване на грешки в MCP сървърите. Известно е, че Inspector има уязвимост, която може да бъде използвана за кражба на чувствителни данни, внедряване на зловреден софтуер и странично придвижване през целевите мрежи.
Уязвимостта е с номер CVE-2025-49596 и е с критична оценка за заплаха от 9,4 от 10. За да се използва уязвимостта, тя трябва да се комбинира заедно с „0.0.0.0. Day“ — уязвимост с двайсет годишна давност в браузъра, която позволява на злонамерените сайтове да хакват локални мрежи. Атакуващият създава злонамерен сайт, който при отваряне изпраща заявка към localhost услуги на MCP сървъра, което прави възможно изпълнението на произволен код на машината на разработчика. Anthropic е уведомена за проблема през април, а на 13 юни компанията пусна актуализацията Inspector 0.14.1, в която е добавен токен за сесията и проверка на произхода, което направи атаката по-трудна.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
