Заметки об AI-агентах и MCP
Короткие заметки простым языком о том, как строить AI-агентов и MCP-серверы для настоящего бизнеса: что работает, что ломается и почему.
1 июля 2026 г.
Perplexity уходит от MCP — и они правы
MCP выиграл войну стандартов так быстро, что почти никто не успел спросить: а он вообще хорош в проде? А потом CTO Perplexity вслух сказал, что они уходят от него внутри — потому что метаданные инструментов могут съедать 40–50% окна контекста ещё до того, как агент сделает хоть что-то полезное. Мечта «просто воткни 50 MCP-серверов» разбивается об экономику контекста. Инструменты — это зависимость, а не шведский стол.
- architecture
- agents
- mcp
23 июня 2026 г.
Твои MCP-серверы теперь — цепочка поставок
MCP — протокол, через который агенты пользуются инструментами, — взлетел так быстро, что безопасность не успела. Исследователи отравили 9 из 11 публичных MCP-реестров proof-of-concept-пакетом, а аудит 1899 MCP-серверов нашёл примерно у 5% уже зашитые вредоносные инструкции. Если твой агент подключается к сторонним MCP-серверам, ты добавил цепочку поставок — и относиться к ней надо соответственно.
- security
- agents
- mcp
13 июня 2026 г.
Сантехника вашего агента нараспашку
Первое крупномасштабное сканирование удалённых MCP-серверов — коннекторов, через которые ИИ-агенты дотягиваются до ваших инструментов и данных, — нашло, что около 40% выставляют свои инструменты вообще без аутентификации. Censys насчитал 12 520 доступных из интернета MCP-сервисов, большинство без защиты. Отдельный обход 40 000 репозиториев серверов дал 67 новых CVE. Агентный бум выкатил новый слой сантехники в прод быстрее, чем кто-либо его защитил, и прямо сейчас многое из неё открыто. Вот риск простыми словами и что проверить сегодня.
- security
- agents
- mcp
6 июня 2026 г.
12 520 инструментов для агентов висят в интернете без замка
Исследователи безопасности просканировали интернет и нашли 12 520 MCP-серверов — это коннекторы инструментов, через которые ИИ-агенты делают реальные вещи, — открытыми, большинство вообще без аутентификации. Некоторые позволяли любому постороннему делать запросы к базе или выполнять команды оболочки. Протокол только что сделал аутентификацию обязательной в июньской спецификации, но ущерб обнажил баг глубже: дефолтом было «без замка», и люди выкатывали дефолт. Если до инструмента дотягивается ваш агент, до него дотягиваются и все остальные — если только вы не решили иначе намеренно.
- security
- architecture
- agents
- mcp