Мы оценили безопасность 675 серверов MCP. 89% провалились.

Протокол контекста модели (MCP) стал стандартным способом подключения ИИ-помощников к реальным инструментам — базам данных, файловым системам, API-интерфейсам SaaS, средам разработки. Менее чем за два года экосистема выросла до тысяч серверов. Почти никто из них не ограничивает то, что может сделать с ними агент ИИ. Мы запускаем RepoAI, каталог, который оценивает каждый сервер MCP по 15 структурным сигналам безопасности — это не тест на проникновение, а оценка доверия, построенная на реальных, поддающихся проверке фактах: предлагает ли он режим только для чтения, аутентифицирует ли запросы, активно ли он поддерживается, кто его опубликовал. Недавно мы полностью проверили нашу собственную методологию оценки, исправили две реальные ошибки, из-за которых был недооценен риск, и повторно оценили весь каталог. Полученные цифры достойны того, чтобы ими поделиться. Цифры в заголовке По всем 675 опубликованным серверам MCP в нашем каталоге: Оценка Уровень риска Серверы Поделиться 80–100 Сейф 6 0,9% 60–79 Средний 66 9,8% 0–59 Высокий риск 603 89,3% Менее 1 из 100 серверов считается действительно безопасным по любому разумному структурному стандарту. Почти 9 из 10 попадают в нашу группу «высокого риска». Большую часть этого определяют три сигнала: 92,1% серверов вообще не имеют режима только для чтения — каждая установка получает полный доступ для чтения/записи.