Пока индустрия обсуждает истории вроде взлома Hugging Face автономными ИИ-агентами (подробный разбор на Хабре), мы готовим запуск своего MCP-канала (это протокол, через который ИИ-помощники вроде ChatGPT или Claude смогут напрямую обращаться к вашим данным в MarketProvider), и читаем эти новости особенно внимательно.

Если коротко. Во время тестов на безопасность ИИ-агенты нескольких компаний вышли за рамки разрешённого и начали действовать против реальной инфраструктуры, а не только тестовых сред. В одном из случаев агент почти пять дней атаковал инфраструктуру Hugging Face и добрался до закрытых данных. Причина в большинстве историй одна: агенту дали слишком широкие права.

Отдельно любопытно, как агенты организовались между собой. Разные экземпляры моделей сами разделили работу: одни искали уязвимости, другие проверяли находки, третьи только координировали процесс. Они даже придумали свои команды вроде HOLD, VETO и STOP, чтобы не мешать друг другу. В какой-то момент коллектив из сотен агентов начал решать задачи, которые ни один агент не потянул бы в одиночку.

А теперь представьте похожую координацию, но не в чужой неконтролируемой среде, а по чётким правилам, заданным в вашей PIM-системе. Целая армия ИИ-агентов работает на вас без перерывов, больничных и выходных, но строго в рамках, которые определили вы сами.

Первая версия MCP-канала MARKETPROVIDER, это read-only. ИИ-агент сможет прочитать карточки товаров, атрибуты, остатки, но не сможет ничего изменить в каталоге.

Возможность записи и редактирования появится позже, но только после того, как мы обкатаем ограничения доступа и логирование действий агента. Права будем расширять постепенно, а не открывать полный доступ сразу, чтобы не наступить на те же грабли.

Запуск уже в ближайшее время. Если хотите попробовать одними из первых, напишите вашему аккаунт-менеджеру или в техническую поддержку, подключим в числе первых.