https://meshrefine.com/ru/tags/mcp/Записи · Mesh RefinementThu, 19 Jun 2025 18:07:33 +0200https://meshrefine.com/ru/posts/mcp_update_18_06_2025/<p>Model Context Protocol, несмотря на агрессивное его внедрение (а возможно, и благодаря), продолжает развиваться. Недавно <a href="https://modelcontextprotocol.io/specification/2025-06-18/changelog">Anthropic обновил спецификацию MCP</a>, и ниже мы рассмотрим основные изменения.</p> <h2 id="0c0bef0c025560d849b4de6b55b2f23e-усиление-безопасности">Усиление безопасности</h2> <p>MCP-сервер теперь всегда классифицируется как <code>OAuth Resource Server</code>, а клиенты обязаны реализовывать <a href="https://www.rfc-editor.org/rfc/rfc8707.html">Resource Indicators (RFC 8707)</a>. Нужно это для защиты от атак типа <a href="https://en.wikipedia.org/wiki/Confused_deputy_problem">Confused Deputy</a>. Раньше токены, запрашиваемые клиентом у сервера авторизации были &ldquo;обезличены&rdquo;, то есть могли использоваться кем угодно. Это дает возможность злоумышленнику создать фишинговый MCP-сервер, обмануть клиента, украсть токен, и с помощью этого токена получить доступ к настоящему MCP-серверу.</p>Thu, 19 Jun 2025 18:07:33 +0200https://meshrefine.com/ru/posts/mcp_update_18_06_2025/