Приборный аудит конфигураций протокола контекста модели на отравление описаний инструментов, корневые тома и утечки ключей
Подключение языковых моделей к корпоративным базам данных, почтовым клиентам и файловой системе по протоколу MCP открывает канал прямого выполнения команд, невидимый для классических сетевых экранов. Загрузите или проверьте демонстрационный файл mcp.json ниже, чтобы выявить скрытые перехваты инструкций, опасные монтирования дисков и автоматически выпустить запретительную политику.
mcp.json или выберите собственный файл конфигурации: найденные ключи в блоке env мгновенно маскируются без сохранения на сервере.Показать полный JSON-ответ и запись криптожурнала
{}1. Схема разбора манифеста и компиляции правил карантина
Детерминированная проверка секций mcpServers и tools: выявление невидимых управляющих символов, скрытых команд выгрузки паролей, запуска неподписанных пакетов и открытых схем аргументов.
2. Шесть типовых уязвимостей при подключении инструментов к языковым моделям
Перед выбором очередного шага языковая модель помещает текстовые описания всех подключённых инструментов непосредственно в системное окно инструкций. При отравлении схемы сторонний плагин прячет внутри безобидного описания команду чтения закрытых ключей или управляющие символы смены направления письма, заставляя помощника незаметно переслать содержимое секретных файлов наружу.
Инфраструктурный риск возрастает многократно, когда разработчик запускает внешние пакеты командой npx -y без жёсткой привязки версии, открывает серверу доступ к корневому разделу диска, пробрасывает сокет управления контейнерами или оставляет произвольные строковые параметры в функциях вызова командной оболочки.
Анализатор сверяет каждый сервер и каждый инструмент с шестью правилами информационной безопасности третьего поколения и требованиями пунктов 60 и 61 приказа Федеральной службы по техническому и экспортному контролю от 11 апреля 2025 года № 117, автоматически переводя скомпрометированные инструменты в список принудительной блокировки.
3. Непрерывный перехват действий агента в реальном времени через шлюз MITR
Разовая проверка файла настроек устраняет статические дефекты до выпуска релиза, однако в ходе работы модель способна получить вредоносное указание из внешнего письма или документа базы знаний. Для постоянной математической проверки каждого вызова инструмента до открытия сокета применяется решатель Z3 SMT в промышленном шлюзе MITR на площадке asi5.ru и открытый пакет mcp-sentinel 1.1.2.
4. Инженерные пояснения к работе прибора TOOL-MCP-03
Маскирование паролей и ключей из секции env при проверке файла mcp.json
Любые строковые секреты и токены доступа маскируются в памяти процесса до расчёта контрольной суммы, а в журнал квитанций по ГОСТ Р 34.11-2012 попадает только усечённый отпечаток обезличенной структуры.
Применение выпущенного контракта защиты после завершения онлайн-проверки
Сформированный контракт в формате JSON копируется одной кнопкой и подключается в качестве декларативной политики пограничного перехватчика mcp-sentinel либо промышленного шлюза MITR.
Три пакета корпоративного пилота и автономной поставки
Периметр, шифрование и локализация по № 152-ФЗ
Автономная верификация прикладных шлюзов пакетом indra-core
OpenAPI и изолированный тестовый стенд; заказчик получает парную проверку по тридцати классам атак с нулевым числом ложных тревог, защитные правила для mcp-sentinel и сто пять квитанций криптожурнала.Защита автономных агентов и шлюз MITR (приказ № 117)
mcp.json и схемы инструментов агента; заказчик получает формальные политики допустимости и перехват опасных вызовов до открытия сокета.Получить автономный комплект или согласовать пилот
--no-index --find-links) и скрипты независимой перепроверки выдаются по запросу для лабораторных и пилотных испытаний. Оставьте рабочую почту в форме ниже без перезагрузки страницы или напишите напрямую на адрес af@isslab.ai.
Институт-разработчик и оператор стенда
1267700083617, ИНН 9731161602, КПП 773101001, 121352, город Москва, улица Давыдковская, дом 18, помещение VIII). По научно-инженерной программе ИБ 3.0 институт разрабатывает и сопровождает пограничный шлюз MITR и верификационный стенд INDRA, выпускает монографию «Доказанное действие» и открытые программные пакеты под лицензией Apache-2.0 без привлечения сторонних субподрядчиков.