Ars Technica upozorňuje na riziká „protocol pivoting“ v MCP workflowoch
Analýza opisuje, ako sa nedôveryhodný obsah môže cez agentové workflow dostať k nástrojom s vyššími oprávneniami. Potvrdená chyba v Bulk Export MCP už má opravu.
Značka MCP
Microsoft a Hugging Face sprístupnili benchmark ThinkingBox cez OpenEnv
Nový verejný benchmark má hodnotiť AI agentov podľa výsledného stavu systémov a vedľajších účinkov ich krokov, nie len podľa textovej odpovede či úspešného volania nástroja.
Wiz zaznamenal útoky na LiteLLM a ďalšie verejne dostupné AI služby
Telemetria honeypotov Wiz ukázala trvalé pokusy o zneužitie AI a MCP služieb. Výskumníci zaznamenali aj útoky na dve chyby v LiteLLM, pre ktoré sú dostupné opravy.