Избыточные права
Доступ ко всей файловой системе, административные права и запись там, где достаточно чтения. Сопоставьте каждое разрешение с конкретной задачей агента.
AI AGENT SECURITY / MCP
Безопасность AI начинается с доступов.
Когда агент читает документы, вызывает API и запускает инструменты, важны не только его ответы. Важно, к чему он имеет доступ и какие действия может выполнить без человека.
Для команд, которые подключают AI к разработке, внутренним данным и бизнес-процессам.
Интерфейс на английском · Без регистрации
Что проверять до подключения к рабочим системам
Prompt injection
Внешний документ, письмо или результат инструмента может содержать инструкции для агента. Разделяйте данные и команды, ограничивайте действия и проверяйте сценарии на тестовом стенде.
Передача данных
Проследите путь данных от источника до модели, инструментов и журналов. Согласуйте, какие сведения могут покидать систему и какие действия требуют подтверждения.
Доверие к MCP-серверам
Проверяйте источник сервера, версию пакета, транспорт и выдаваемые права. Название или наличие сервера в каталоге не подтверждает его безопасность.
Выполнение инструментов
Shell-команды, загрузка исполняемых файлов и привилегированные контейнеры расширяют последствия ошибки. Ограничивайте среду выполнения и доступ к хосту.
Авторизация и секреты
Проверяйте назначение токенов, права API и порядок отзыва. Не вставляйте рабочие ключи в конфигурации для проверки и не передавайте их через форму сайта.
Границы бесплатной проверки
Конфигурация MCP
Статический сканер
JSON/JSONC для Cursor и VS Code MCP. Проверка распознанных полей и правил.
Отдельное согласованное обследование
Фактические права, настройки хоста и поведение сервера.
Команды и разрешения
Статический сканер
Признаки shell-запуска, повышения привилегий, опасных Docker-параметров и широкого доступа.
Отдельное согласованное обследование
Реальная изоляция процессов и подтверждение критичных действий.
Соединения и секреты
Статический сканер
Признаки HTTP, отключения TLS-проверки и литералов, похожих на секреты. Значения не включаются в отчёт.
Отдельное согласованное обследование
OAuth, права API, правила исходящего трафика и жизненный цикл токенов.
Prompt injection и утечки
Статический сканер
Рискованные настройки могут усиливать последствия. Сканер не доказывает наличие или отсутствие этих уязвимостей.
Отдельное согласованное обследование
Сценарии с внешними данными, тестовые записи и проверка потоков информации.
Что согласовать для экспертного аудита
Контекст и границы
Сценарий агента, источники данных, интеграции и владельцы систем. До тестирования нужны разрешение, тестовая среда и согласованные ограничения.
Проверки и доказательства
Перечень конфигураций, разрешений и сценариев. В предложении фиксируем методы проверки, допустимые воздействия и формат подтверждения находок.
Результат и исправления
Согласуем отчёт: проверенные области, ограничения, приоритеты и рекомендации. Повторная проверка исправлений обсуждается отдельно.
Подготовьте описание, не доступы
Укажите назначение агента, платформу, число агентов, типы данных, подключённые системы и срок запуска. Не отправляйте ключи, пароли, рабочие конфигурации или клиентские данные. Объём аудита, возможность выполнения и стоимость подтверждаем после обсуждения.
Обсудить проектAI SECURITY
До начала проверки
Сканер проверяет работающего агента?
Нет. Он анализирует распознанные поля конфигурации. Не подключается к серверам, не запускает инструменты и не отправляет запросы в модель.
Можно ли проверить защиту от prompt injection?
Один файл конфигурации не подтверждает устойчивость. Нужны согласованные тесты внешних источников, прав инструментов и действий агента в контролируемой среде.
Нужно ли оставлять контакты для отчёта?
Нет. Бесплатный сканер и скачивание отчёта доступны без регистрации. Запрос на обсуждение аудита отправляется отдельно и добровольно.
Технические источники
SALEM AI / Проектные задачи
Есть задача для вашей компании?
Опишите систему, масштаб и сроки. Уточним состав работ и подготовку предложения.