Я воссоздал реальную уязвимость MCP. Сможет ли ИИ её найти?

Может ли ИИ обнаружить ошибку, если вы точно знаете, где она находится? Сайед Анас Мохиуддин сообщил об уязвимостях SSRF на серверах MCP, связанных с Google, JPMorgan Chase, Weaviate, французской компанией DINUM и правительством города Тангеранг, Индонезия. Его исследование послужило отправной точкой для этого эксперимента. Ознакомьтесь с оригинальным исследованием. В этом видео я воссоздаю SSRF-атаку на основе перенаправлений в своей собственной лаборатории. Чат-бот отказывается обращаться к внутренним ресурсам. Но что происходит, когда URL-адрес, которому он доверяет, перенаправляет на тот, который он обычно блокирует? Я подробно описываю эксплойт, показываю, где проверки URL-адресов дают сбой, и запускаю все это через Snyk, чтобы увидеть, что именно обнаруживает его сканер ИИ. Что вы увидите: Как одно перенаправление обходит первоначальную проверку URL-адреса Почему это важно для инструментов ИИ и серверов MCP Как я воспроизвел атаку Что обнаружил (и чего не обнаружил) Snyksec ℹ️ Посмотрите Evo от @Snyksec: https://bit.ly/mcpai2026 📰 Репортаж: Google, JPMorgan и два правительства исправили одну и ту же уязвимость MCP (The Next Web): https://thenextweb.com/news/mcp-flaw-... СТАВЬТЕ ЛАЙК и ПОДПИСЫВАЙТЕСЬ с ВКЛЮЧЕННЫМИ УВЕДОМЛЕНИЯМИ, если вам понравилось видео! 👍 📚 Учитесь хакингу у меня: https://bugbounty.nahamsec.training 💻 Бесплатные практические задания и испытания: https://app.hackinghub.io 💵 Бесплатный кредит DigitalOcean на 200 долларов: https://m.do.co/c/3236319b9d0b 🔗 ССЫЛКИ: 📖 МОИ ЛЮБИМЫЕ КНИГИ: Bug Bounty Bootcamp: The Guide to Finding and Reporting Web Vulnerabilities - https://amzn.to/3Re8Pa2 Hacking APIs: Breaking Web Application Programming Interfaces - https://amzn.to/45g4bOr Black Hat GraphQL: Attacking Next Generation APIs - https://amzn.to/455F9l3 🍿 СМОТРИТЕ ДАЛЬШЕ: Если бы я начал заниматься поиском уязвимостей в рамках программы Bug Bounty В 2024 году я бы сделал это -    • If I Started Bug Bounty Hunting, I'd Do this   Как заниматься поиском уязвимостей в 2023 году -    • How to Bug Bounty   Заниматься поиском уязвимостей на полную ставку - https://youtu.be/watch?v=ukb79vAgRiY Взлом онлайн-казино - https://youtu.be/watch?v=2eIDxVrk4a8 Дорожная карта по пентестингу/хакингу веб-приложений - https://youtu.be/watch?v=doFo0I_KU0o МОИ ДРУГИЕ СОЦИАЛЬНЫЕ СЕТИ: 🌍 Мой сайт - https://www.nahamsec.com/ 👨‍💻 Мои бесплатные лаборатории - https://app.hackinghub.io/ 🐦 Twitter -   / nahamsec   📸 Instagram -   / nahamsec   👨‍💻 LinkedIn -   / nahamsec   КТО Я? Если мы еще не знакомы, привет 👋! Меня зовут Бен, большинство в сети знают меня как NahamSec. Я хакер, ставший создателем контента. В своих видео на этом канале я делюсь своим опытом лучшего хакера и охотника за уязвимостями, чтобы помочь вам стать лучше и эффективнее в хакинге. К сведению: некоторые ссылки в описании являются партнерскими ссылками, от которых я получаю процент. #ad #aisecurity #ai #ssrf #hacking