🔒 Новая корпоративная спецификация MCP создаёт новые угрозы безопасности

Опубликована обновлённая спецификация Model Context Protocol (MCP), ориентированная на корпоративное использование. Однако вместе с расширенными возможностями интеграции ИИ-агентов с внешними инструментами и данными появляются и серьёзные риски безопасности.

MCP (Model Context Protocol) — открытый протокол, позволяющий LLM-агентам подключаться к внешним API, базам данных и сервисам. Новая версия добавляет поддержку корпоративных сценариев: аутентификацию, авторизацию, аудит доступа. Но эксперты предупреждают: чем больше прав получает агент, тем выше вероятность утечки данных или выполнения несанкционированных действий. Основные векторы атак — перехват контекста, инъекции в промпты через внешние инструменты и подмена ответов MCP-сервера.

Для разработчиков и DevSecOps это означает необходимость внедрять строгие политики доступа, валидацию входящих данных и мониторинг действий агентов в реальном времени. Без этого корпоративное внедрение MCP может стать точкой входа для атак.

#AI #MCP #Security #Agents #LLM #Corporative

🛡 Grok Business и Grok Enterprise: xAI запускает корпоративные тарифы с защитой данных

xAI представила два новых корпоративных плана — Grok Business и Grok Enterprise. Ключевое обещание: данные компаний не используются для обучения моделей. Пользователи получают максимальные лимиты на самые мощные модели Grok в единой платформе для команды.

Grok Business рассчитан на малые и средние команды и оформляется через self-serve портал. Grok Enterprise добавляет Custom SSO, Directory Sync (SCIM) и расширенные средства аудита. Для самых требовательных клиентов доступен Enterprise Vault с выделенным data plane, шифрованием на уровне приложений и управляемыми клиентом ключами шифрования (CMEK).

В рамках Business-тарифа Grok умеет подключаться к корпоративным инструментам — пока это Google Drive с уважением существующих прав доступа и цитированием источников. Также доступен агентный поиск через Collections API для работы с большими документами (юридические кейсы, финансовые модели). Администраторы могут управлять пользователями и мониторить использование в консоли xAI.

В ближайших планах — новые интеграции с корпоративными приложениями, кастомизируемые агенты и улучшенные функции совместной работы.

#Business #xAI #Grok #AIEnterprise #Corporative #Security