محققان امنیت سایبری اولین نمونه سرور پروتکل زمینه مدل (MCP) مخرب را کشف کردهاند که خطرات زنجیره تأمین نرمافزار را افزایش میدهد. بسته npm جعلی "postmark-mcp" کدهای مخربی داشت که کتابخانه رسمی Postmark Labs را کپی میکرد.
آسیبپذیری که محققان آن را CurXecute مینامند در تقریباً تمام نسخههای ویرایشگر کد Cursor مبتنی بر هوش مصنوعی وجود دارد و میتواند برای اجرای کد از راه دور با دسترسیهای توسعهدهنده مورد سوءاستفاده قرار گیرد.
تحلیلگران مراکز عملیات امنیتی با حجم زیاد تهدیدات، ابزارهای پراکنده و فرآیندهای سنگین مواجه هستند. اتوماسیون مبتنی بر هوش مصنوعی میتواند با بهبود گردش کار و کاهش فشار کاری، از فرسودگی آنها جلوگیری کند.
پلتفرم مدیریت کار آسانا به کاربران ویژگی جدید Model Context Protocol (MCP) خود هشدار میدهد که نقصی در پیادهسازی آن احتمالاً منجر به افشای دادهها از نمونههای آنها به کاربران دیگر و بالعکس شده است.
تکنیک حمله جدیدی به نام EchoLeak به عنوان آسیبپذیری هوش مصنوعی "بدون کلیک" شناخته شده که به مهاجمان اجازه میدهد دادههای حساس را از زمینه Microsoft 365 Copilot بدون هیچ تعامل کاربری استخراج کنند.
ChatGPT در حال آزمایش پشتیبانی از پروتکل زمینه مدل (MCP) است که به هوش مصنوعی اجازه میدهد به سرویسهای شخص ثالث متصل شده و از آنها به عنوان زمینه استفاده کند.