Артыкулы для тых, хто
выводзіць стэк у прод
Матэрыялы пра React, Node.js, TypeScript і AI. Перакладзены тэкст паказваецца, калі ён ёсць. Калі не — вы бачыце англійскі тэкст і пазнаку пра гэта.
Тэг: ai-security
Бяспечнае выяўленне інструментаў для карпаратыўных AI-агентаў: рэестр, шлюз і палітыкі
Архітэктура для агентаў фінансавых паслуг: рэестр інструментаў, фільтраванае выяўленне, дэтэрмінаваны шлюз інструментаў, аўтарызацыя на ўзроўні намеру і надзейныя пабочныя эфекты.
7 хв чытанняДва спосабы, якімі ламаюцца MCP-серверы, і ахоўны ўзровень супраць іх
MCP-серверы падводзяць праз занадта шырокія токены і інструменты, сляпыя да задачы. Абмежаваныя токены, праверка аўдыторыі, ачышчаныя памылкі і ліміты інструментаў складаюць ахоўны ўзровень.
8 хв чытанняЯк bearer-токен з аднаго сімвала адкрыў MCP-шлюз LiteLLM
Ханіпоты заспелі зламыснікаў, што выкарыстоўвалі абыход аўтэнтыфікацыі MCP у LiteLLM і ўразлівасць выканання кода ў guardrails. Ланцуг атакі і чэкліст з шасці крокаў для абароны.
5 хв чытанняМяжа бяспекі агентаў — граф выканання, а не мадэль
Прачытанне падзей канца жніўня 2026 года — інцыдэнт Hugging Face, ліст пра кіберабарону, адсутнасць аўтэнтыфікацыі ў MCP і атэстацыя TRACE: чаму стрымліванне агентаў жыве ў асяроддзі выканання.
11 хв чытанняНяма жадных нарадзенняў, незалежна ад колькасці коду: аўдыт 300 пакетаў MCP npm
Аўдыт архіву з тар-файламі 300 пакетаў сервера MCP на npm паказаў, што 217 з іх мелі код, які сканер ніколі не чытаў. Чаму для чыстага рэзультата неабходна дадаць паказанню павернення паверхні коду.
8 хв чытанняHyperbrowser MCP у прадакшне: лесвіцы эскалацыі, транспарты і абмежаванні
Што Hyperbrowser MCP дае браўзерным агентам, дзе яго налады HTTP і SSE па змаўчанні недастатковыя і якія шлюз палітык, пацвярджэнні і кантроль профіляў усё яшчэ патрэбныя.
7 хв чытанняТры ўпарцеленыя засобы LangChain, якія не дазваляюць агентам вываліваць секрэты
Забараніце агенту адпраўляць ключы API да модэлю чырага выкасываць файлы без запіту: PIIMiddleware, HumanInTheLoopMiddleware, ліміты вызоў і чаму парадак мідлвэра вялік адзначэнне для безпекі.
10 хв чытанняБезпека AI для распрацоўшчыкаў: введэнне запытоў і багатаслоўныя заходы
Якіснія дзеўы лакінарных аплікацый забягаюць класычныя правіла AppSec, трыя вабяглівосты, якія трэба знаты, прыклад Python захоўкі і віканавача зявы, і урокі ўсабяглівацыя мінімальных праваў.
7 хв чытанняУправлець памяцюючымі агентамі ў .NET 10: карантын, TTL і права на забутыя даны
Здзейсніце праект стойкай памяці агента з апавяранамі, карантынам, оптымістычным сумавершаннем, заменыю, тэрміном дзейнаўшчыны, адбіраннем у межах дыяпазона і перэглядам на аднойчынных падзеях у ASP.NET Core.
10 хв чытання
Пра гэтыя артыкулы
Ацэнка за 24 гадзіны
Патрэбны такі стэк у аператарскім слоі? Дашліце брыф — ацэнка за 24 гадзіны.