Securing AI Agent Infrastructure — MCP-атаки и защита
Саммари
Практическое руководство по безопасности MCP-инфраструктуры: indirect prompt injection через tool response (OWASP LLM01), credential leakage, denial-of-wallet. Реальный кейс: $412 за один запрос из-за retry-лупа. Предлагает трехуровневую защиту: sanitization response, credential isolation, budget enforcement.
Из этого следует, что Revit-MCP-сервер с доступом к BIM-данным — привлекательная цель для prompt injection. Злоумышленник может через tool response внедрить инструкцию на удаление всех элементов проекта.
На практике denial-of-wallet ($412 за один retry-луп) — самый опасный вектор для SaaS Revit-агентов. Atomic counters в dispatch loop — обязательный компонент production-развёртывания.
Важный нюанс: credential isolation особенно критична для корпоративных решений Autodesk — утечка BIM 360 credentials может скомпрометировать весь проектный портфель.