Проверка MCP-серверов: замечания к описаниям, а не доказанный взлом

Разработчик aminzoda представил mcp-linter для проверки MCP-серверов — программ, через которые ИИ подключается к файлам и другим инструментам. По его отчёту, в трёх эталонных серверах Anthropic нашлись параметры без описаний, а в сервере памяти — ещё и отсутствие общих инструкций при подключении.

Для команды, внедряющей ИИ в работу, существенна граница такого контроля: утилита проверяет описания и обмен сообщениями, но не вызывает инструменты. Оценка сервера файловой системы 38/100 не означает ни долю опасных операций, ни подтверждённую утечку. Денежные последствия этой проверки в отчёте не установлены.

Разбираем результаты mcp-linter и ограничения проверки серверов: https://ai-digest.ru/go/finbazar/4532/