Статті для тих, хто
виводить стек у прод
Матеріали про React, Node.js, TypeScript і AI. Перекладений текст показується, якщо він є. Якщо ні — ви бачите англійський текст і примітку про це.
Тег: ai-security
Безпечне відкриття інструментів для корпоративних AI-агентів: реєстр, шлюз та політики.
Дизайн для агентів фінансових послуг: реєстр інструментів, фільтроване відкриття, детерміністичний шлюз інструментів, авторизація на рівні наміру та стійкі побічні ефекти.
7 хв читанняДва способи збою серверів MCP та шар захисту для їх запобігання
Сервери MCP зазнають невдач через занадто широкі токени та інструменти, які не враховують завдання. Обмежені токени, перевірка аудиторії, очищені помилки та ліміти інструментів створюють захисний шар.
8 хв читанняЯк однокарковий токен-носій дозволив проникнути до шлюза MCP LiteLLM
Ханіпоти виявили зловмисників, які зловживали механізмом обхіду автентифікації LiteLLM MCP та помилкою виконання коду guardrails. Ось ланцюжок атак та шестикроковий чек-лист для посилення захисту.
5 хв читанняСаме граф виконання, а не модель, є межею безпеки для агентів.
Аналіз інциденту в Hugging Face наприкінці серпня 2026 року, лист про кіберзахист, відсутня автентифікація MCP та сертифікація TRACE: чому обмеження діяльності агентів здійснюється під час їх виконання.
11 хв читанняЖодних знахідок щодо обсягу коду? Аудит 300 пакетів MCP npm
Під час аудиту архіву tar з 300 пакетів сервера MCP у npm було виявлено 217 пакетів, код яких під час виконання сканер так і не прочитав. Чому для чистого результату потрібен додатковий документ про рівень покриття.
8 хв читанняHyperbrowser MCP у продакшені: ієрархії ескалації, способи передачі даних та механізми захисту.
Що надає Hyperbrowser MCP браузерним агентам там, де стандартні функції HTTP та SSE є недостатніми, а також політики, механізми схвалення та контроль профілів, які все ще потрібні.
7 хв читанняТри проміжкові захисники LangChain, які запобігають витоку секретів у агентах
Забороніть агенту надсилати ключі API до моделі чи видаляти файли без запиту: PIIMiddleware, HumanInTheLoopMiddleware, обмеження на кількість викликів та чому порядок роботи мідлвейрів визначає безпеку.
10 хв читанняБезпека ШІ для розробників: промпт-ін'єкції та багаторівневий захист
Чому LLM-застосунки ламають класичні правила AppSec, три вразливості, які треба знати, приклад guardrail і виконавця інструментів на Python та уроки про мінімальні привілеї.
7 хв читанняКерована пам'ять агента в .NET 10: карантин, TTL і право на забуття
Як спроєктувати постійну пам'ять агента з походженням даних, карантином, оптимістичною конкурентністю, заміною записів, строком життя, обмеженим пошуком і відтворенням подій в ASP.NET Core.
10 хв читання
Про ці статті
Оцінка за 24 години
Потрібен такий стек в операторському шарі? Надішліть бриф — оцінка за 24 години.