MCP-угроза: как через WhatsApp воруют историю сообщений

В статье Docker описано исследование Invariant Labs: злоумышленник через подмену описаний MCP‑инструментов и неограниченный сетевой доступ использует WhatsApp для тайной утечки всей истории чатов. Разбирают механизм атаки и варианты защиты. MCP и WhatsApp: как крали переписки и как Docker защищает

В статье описана уязвимость: заражённые описания инструментов и внедрённые сообщения заставляют ИИ пересылать полные чаты на номер злоумышленника. Docker MCP Defender и Gateway обнаруживают, изолируют и блокируют такие попытки. Defender в Docker MCP Gateway

Кратко: В статье описано, как Docker встраивает Defender в MCP Gateway через контейнерные перехватчики: сигнатурная и LLM-детекция, многоуровневая защита от отравления инструментов, блокировка утечек и централизованный аудит.

Подробности: https://www.docker.com/blog/mcp-horror-stories-whatsapp-data-exfiltration-issue/

#en

@devo_pes | Другие наши каналы