PRACTICE / AGENT LAB
Проверяем безопасность MCP-сервера: пять атак и защитные меры: Проверяем безопасность MCP-сервера: пять атак и защитные меры
This bounded field note explains mcp-сервер может передавать агенту недоверенные инструкции, использовать чрезмерные полномочия и раскрывать долгоживущие секреты. and defines a reproducible evaluation of Проверяем безопасность MCP-сервера: пять атак и защитные меры without claiming unverified production results.
Test boundary
The test addresses mcp-сервер может передавать агенту недоверенные инструкции, использовать чрезмерные полномочия и раскрывать долгоживущие секреты.. It is limited to the stated scenario and does not claim production reliability.
Minimal scenario
Define one repeatable test, keep the input and model settings stable, and record each run with a stable identifier. The expected result is: Тестовый MCP-сервер с минимальными правами и набором проверок на инъекции через описание инструмента и его вывод, утечку секретов, лишние scopes и отсутствие аудита..
Verification
Run the same cases several times, save the measured outputs and compare the result against the acceptance criteria. Do not replace measurements with a model-generated conclusion.
Limitations
This is a reproducible field test, not a security certification or a guarantee of production behavior.
Related measurements
This material uses the measured query cluster: . It does not promise a search result.
Browse practical guides · Open the glossary