КОНФЕРЕНЦІЇ ВНТУ електронні наукові видання, 
Молодь в науці: дослідження, проблеми, перспективи (МН-2027)

Розмір шрифта: 
ПРОТОКОЛ MCP ЯК НОВА ПОВЕРХНЯ АТАКИ НА ШІ-АГЕНТІВ: ОТРУЄННЯ ОПИСІВ ІНСТРУМЕНТІВ
Дар'я Павлівна Урлапова, Марія Павлівна Урлапова, Володимир Володимирович Гармаш

Остання редакція: 2026-11-06

Анотація


У роботі розглянуто Model Context Protocol (MCP) — відкритий протокол, через який ШІ-агенти під’єднуються до зовнішніх інструментів і даних, — як нову поверхню атаки. Описано атаку отруєння описів інструментів: зловмисник вписує в опис інструмента приховані інструкції, які мовна модель виконує як довірені, а користувач їх не бачить. Узагальнено суміжні вектори атак, серед яких підміна опису після схвалення, затінення інструментів, шкідливі сервери в публічних реєстрах, непряма ін’єкція через дані та помилки реалізації. Запропоновано багаторівневий захист, що поєднує перевірку серверів до підключення, контроль незмінності описів, обмеження прав агента і підтвердження чутливих дій людиною.

Ключові слова


Model Context Protocol; ШІ-агенти; отруєння інструментів; ін’єкція промптів; ланцюг постачання; кібербезпека

Посилання


1. Introducing the Model Context Protocol / Anthropic. – 2024 [Електронний ресурс] – Режим доступу до ресурсу: https://www.anthropic.com/news/model-context-protocol

2. Model Context Protocol Specification, version 2025-11-25. Tools [Електронний ресурс] – Режим доступу до ресурсу: https://modelcontextprotocol.io/specification/2025-11-25/server/tools

3. OWASP Top 10 for Agentic Applications for 2026 / OWASP GenAI Security Project. – 2025 [Електронний ресурс] – Режим доступу до ресурсу: https://genai.owasp.org/resource/owasp-top-10-for-agentic-applications-for-2026/

4. Beurer-Kellner L. MCP Security Notification: Tool Poisoning Attacks / L. Beurer-Kellner, M. Fischer // Invariant Labs Blog. – 2025 [Електронний ресурс] – Режим доступу до ресурсу: https://invariantlabs.ai/blog/mcp-security-notification-tool-poisoning-attacks

5. Milanta M. GitHub MCP Exploited: Accessing private repositories via MCP / M. Milanta, L. Beurer-Kellner // Invariant Labs Blog. – 2025 [Електронний ресурс] – Режим доступу до ресурсу: https://invariantlabs.ai/blog/mcp-github-vulnerability

6. Lakshmanan R. First Malicious MCP Server Found Stealing Emails in Rogue Postmark-MCP Package / R. Lakshmanan // The Hacker News. – 2025 [Електронний ресурс] – Режим доступу до ресурсу: https://thehackernews.com/2025/09/first-malicious-mcp-server-found.html

7. Peles O. Critical RCE Vulnerability in mcp-remote: CVE-2025-6514 Threatens LLM Clients / O. Peles // JFrog Blog. – 2025 [Електронний ресурс] – Режим доступу до ресурсу: https://jfrog.com/blog/2025-6514-critical-mcp-remote-rce-vulnerability/

8. Li X. A First Look at the Security Issues in the Model Context Protocol Ecosystem / X. Li, X. Gao // IEEE/IFIP International Conference on Dependable Systems and Networks (DSN 2026). – 2026 [Електронний ресурс] – Режим доступу до ресурсу: https://arxiv.org/abs/2510.16558

9. Model Context Protocol Specification, version 2025-11-25. Security Best Practices [Електронний ресурс] – Режим доступу до ресурсу: https://modelcontextprotocol.io/specification/2025-11-25/basic/security_best_practices


Повний текст: PDF