Уязвимости в MCP позволяют атаковать агентов Google, Rapid7 и других через доверенные цепочки
Исследователь Syed Anas Mohiuddin нашёл SSRF в MCP-инструментах Google (CVSS 8) и Rapid7 (2.7). Атака «protocol pivoting» — вредоносные промпты передаются между агентами через разные протоколы.