כך עלינו על הפרצה בפרוטוקול ה-AI של Anthropic שסללה דרך לחטיפת חשבונות

טקטיים

חוקרת האבטחה יובל אלבר מחברת Cycode מספרת כיצד בדיקה של מנגנון ההתחברות ב-MCP חשפה כשל שאיפשר לשרת זדוני לעקוף מנגנוני אימות, לגנוב מפתחות גישה ולהשתלט על חשבונות משתמשים