Škodlivé MCP servery: rozdělením instrukcí mohou přimět AI kódovací agenty k exfiltraci tajemství

The Hacker News · AI/agent · crime · credential-secret-harvesting

Škodlivý nástrojový server připojený k AI kódovacímu asistentovi může nenápadně odnést SSH klíče, tajemství z prostředí, zdrojový kód a zákaznická data, aniž by kdy odeslal jedinou zjevně škodlivou instrukci.