Статьи для тех, кто
выводит стек в прод
Материалы о React, Node.js, TypeScript и AI. Переведённый текст показывается, если он есть. Если нет — вы видите английский текст и пометку об этом.
Тег: ai-security
Безопасное обнаружение инструментов для корпоративных ИИ-агентов: реестр, шлюз и политики
Дизайн для агентов финансовых услуг: реестр инструментов, фильтрованное обнаружение, детерминистический шлюз инструментов, авторизация на уровне намерений и долговременные побочные эффекты.
7 мин чтенияДва способа сбоев серверов MCP и слой защиты для их предотвращения
Серверы MCP терпят неудачу из-за слишком широких токенов и инструментов, не учитывающих характер задач. Ограниченные токены, проверка аудитории, обработанные ошибки и лимиты на использование инструментов создают защитный слой.
8 мин чтенияКак однокарточный токен-носитель привел к уязвимости в шлюзе MCP LiteLLM
Ханипоты позволили обнаружить злоумышленников, использующих уязвимости в обход аутентификации LiteLLM MCP и ошибки выполнения кода. Приведена цепочка атаки и шестиступенчатый чек-лист для усиления защиты.
5 мин чтенияГраф выполнения программы, а не модель, является границей безопасности для агентов.
Анализ инцидента с Hugging Face в конце августа 2026 года, письмо по киберобороне, отсутствие аутентификации у MCP и сертификат TRACE: почему контроль агентов осуществляется во время выполнения программы.
11 мин чтенияНикаких нарушений обнаружено при аудите 300 пакетов MCP npm.
При аудите архива с компиляцией 300 пакетов сервера MCP в npm было обнаружено, что у 217 из них код, выполняемый во время работы, никогда не читался сканером. Поэтому для чистого результата необходимо приложить подтверждение о покрытии кода.
8 мин чтенияHyperbrowser MCP в производственной среде: иерархии уровней обработки проблем, способы передачи данных и механизмы ограничений.
Что предоставляет Hyperbrowser MCP браузерным агентам там, где стандартные решения HTTP и SSE оказываются недостаточными, а также политики шлюза, процедуры утверждения и механизмы контроля профилей, которые всё ещё необходимы.
7 мин чтенияТри промежуточных компонента LangChain, предотвращающих утечку секретов у агентов
Защитите агента от отправки ключей API модели или удаления файлов без запроса: PIIMiddleware, HumanInTheLoopMiddleware, ограничения на вызовы и почему порядок использования мидлвэров определяет уровень безопасности.
10 мин чтенияБезопасность ИИ для разработчиков: промпт-инъекции и многоуровневая защита
Почему LLM-приложения ломают классические правила AppSec, три уязвимости, которые нужно знать, пример guardrail и исполнителя инструментов на Python и уроки о минимальных привилегиях.
7 мин чтенияУправляемая память агента в .NET 10: карантин, TTL и право на забвение
Как спроектировать постоянную память агента с происхождением данных, карантином, оптимистичной конкурентностью, заменой записей, сроком жизни, ограниченным поиском и воспроизведением событий в ASP.NET Core.
10 мин чтения
О этих статьях
Оценка за 24 часа
Нужен такой же стек в операторском слое? Пришлите бриф — оценка за 24 часа.