Пять сбоев агентов за последние две недели и проверка, останавливающая каждую из них

Большая часть статей о безопасности ИИ-агентов посвящена тому, что может сказать модель. Инциденты последних двух недель касаются чего-то более скучного и более полезного: что делают инструменты вокруг модели, когда никто не смотрит. Вот пять, каждый из которых описывает, что произошло, почему важно, запускаете ли вы Claude Code, Cursor, Codex или собственную настройку MCP, а также одну проверку, которую вы можете выполнить на этой неделе. Я включил только детали, которые мог подтвердить в источнике. Ссылки находятся в конце каждого раздела. 1. Веб-страницы помещают инструкции в свои HTTP-заголовки. Что случилось. Исследователи из Signals Corps просмотрели около 217 миллионов ответов с помощью Common Crawl в поисках заголовков HTTP, адресованных агентам ИИ. Примерно 8000 сайтов отправляют такие заголовки. Около 30 из них были настоящими попытками быстрой инъекции, а 22 из них выглядели как розыгрыши. В статье Register отмечается, что агент кодирования, использующий простой Curl, обычно никогда не показывает заголовки модели, но инструмент сетевых запросов сервера Playwright MCP возвращает все заголовки по умолчанию. Почему это важно. Реальный вред здесь сегодня, вероятно, близок к нулю. Самое интересное — это путь: текстовое сообщение, которое модель никогда не запрашивала, поступающее через инструмент, который «просто возвращает то, что получила». Чек. Лис