Режим «Локально» не защитил этот ИИ-агент. Проверьте свой

Ваш ИИ-агент настроен на режим «только локальное подключение». В январе 2026 года в уведомлении о безопасности говорилось, что эта настройка не предотвращает уязвимость в агенте OpenClaw. Вот что говорится в уведомлении, чего в нем нет, и 3 вещи, которые стоит проверить на своем ноутбуке на этой неделе. ТРИ ВЕЩИ, КОТОРЫЕ НУЖНО УЗНАТЬ НА ЭТОЙ НЕДЕЛЕ 1. Какие ИИ-агенты и инструменты разработчика на вашем ноутбуке или ноутбуке вашей команды прослушивают локальные подключения и кто их одобрил? 2. Для каждого из них требуется токен для локального подключения, и проверяет ли инструмент, с какой веб-страницы поступил запрос? 3. Где разработчики каждого инструмента публикуют уведомления о безопасности, и кто с вашей стороны их читает? РАЗДЕЛЫ 0:00 Является ли ИИ-агент, работающий только локально, приватным? 0:35 MCP Inspector, июнь 2025 г. 1:53 OpenClaw, январь 2026 г. 3:33 Обоснованные возражения 4:56 Что проверить на этой неделе ЧТО ГОВОРЯТ ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ 13 июня 2025 г., MCP Inspector (CVE-2025-49596): в информационном сообщении проекта Model Context Protocol (MCP) для инструмента разработчика Inspector описывается «отсутствие аутентификации между клиентом Inspector и прокси-сервером, позволяющее неаутентифицированным запросам запускать команды MCP». Критический рейтинг, 9.4 по версии CVSS 4. В нем не описывается путь, по которому запрос достигнет Inspector. 31 января 2026 г., OpenClaw (CVE-2026-25253): в записи базы данных рекомендаций GitHub говорится, что уязвимость может быть использована даже на экземплярах, настроенных на прослушивание только локального интерфейса (loopback), поскольку исходящее соединение инициируется браузером жертвы. Loopback — это адрес, который компьютер использует для связи сам с собой. Исходящее соединение означает соединение, исходящее с этого компьютера. В предложении не описывается полный маршрут и не указывается, какая проверка не удалась. Техника MITRE ATLAS AML.T0053, вызов инструмента агента ИИ: «Злоумышленники могут использовать свой доступ к агенту ИИ для вызова инструментов, к которым агент имеет доступ». ЧТО НЕ УСТАНОВЛЕНО Как указано в рекомендациях от 23 октября 2026 г., ни в одном из них не говорится, использовал ли кто-либо эти уязвимости в атаке, и ни в одном не приводится количество затронутых пользователей. В двух случаях не показано, что другие агенты ИИ имеют эти уязвимости. ВЫВОД, НЕ УКАЗАННЫЙ В РЕКОМЕНДАЦИЯХ Прослушивание только локального хоста ограничивает круг лиц, которые могут подключаться по сети. Это не определяет, кто на машине может отправлять команды агенту, включая веб-страницу в браузере. Ни в одной из рекомендаций это не указано как общий вывод; это наиболее вероятное толкование обеих рекомендаций. ИСТОЧНИКИ (прочитано 23 октября 2026 г.) Протокол контекста модели, уведомление по безопасности инспектора MCP GHSA-7f8r-222p-6f5g (CVE-2025-49596), 13 июня 2025 г. https://github.com/modelcontextprotoc... База данных уведомлений GitHub, GHSA-g8p2-7wf7-98mq (CVE-2026-25253, OpenClaw), 31 января 2026 г., обновлено 2 февраля 2026 г. https://github.com/advisories/GHSA-g8... MITRE ATLAS, техника AML.T0053 «Вызов инструмента агента ИИ» (файл atlas-data) https://raw.githubusercontent.com/mit... Цитируемый текст содержит ссылки на указанные выше источники. Ни одна из упомянутых здесь организаций не является клиентом Zero Day Security; ничто не подразумевает одобрения. Хотите структурированный способ оценить свою позицию в отношении агентов ИИ? https://zerodaysecurity.org/ai-assess... Zero Day Security. Безопасность для эпохи агентов ИИ. #AISecurity #AIAgents #MCP #CISO #CyberSecurity