Досье anthropic-git-mcp-injectionПромпт-инъекцияВесь мир
Уязвимости инъекции промпта в Git MCP-сервере Anthropic позволяют доступ к файлам и выполнение кода
Исследователи показали, что вредоносное содержимое репозитория может направить агентов, использующих эталонный Git MCP-сервер Anthropic, на чтение или удаление файлов и выполнение кода; исправления выпущены.
СредняяАтака на ИИСтатус: ИсправленПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 20 янв. 2026
- Локация
- Весь мир
- Цель
- Anthropic mcp-server-git
- Критичность
- Средняя
- Инициатор
- Исследователи безопасности Cyata (ответственное раскрытие)
- Тип субъекта
- Исследователи безопасности
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- CVE-2025-68143, CVE-2025-68144, CVE-2025-68145
Что произошло
Исследователи показали, что вредоносное содержимое репозитория может направить агентов, использующих эталонный Git MCP-сервер Anthropic, на чтение или удаление файлов и выполнение кода; исправления выпущены.
Последствия: Proof of concept, позволяющий произвольное чтение файлов, удаление файлов и, в связке с MCP-сервером файловой системы, выполнение кода на хостах агентов. О жертвах не сообщалось.
Кто стоит за инцидентом
Субъект: Исследователи безопасности Cyata (ответственное раскрытие)
Атрибуция: Самостоятельно раскрыто Cyata; исправления подтверждены Anthropic
Мотив: Исследование безопасности; об эксплуатации в реальных атаках не сообщалось
Как это произошло
Вектор атаки: Инъекция промпта через вредоносный README, текст issue или веб-страницу, направляющая агента на вызов git_init, git_diff с внедрёнными флагами или путей репозитория вне разрешённой области
Первопричина: Отсутствие валидации пути repo_path, неограниченный git_init и несанитизированный целевой аргумент git_diff, передаваемый в git CLI
Хронология
- Cyata начинает сообщать Anthropic о проблемах (июнь — июль)
- Anthropic выпускает mcp-server-git 2025.12.18 с исправлением всех трёх уязвимостей
- Cyata и СМИ публикуют подробности
Реагирование
Anthropic ввела валидацию путей репозиториев, удалила инструмент git_init и исправила инъекцию аргументов; пользователям рекомендовано обновиться до версии 2025.12.18 или новее.
Текущий статус: Исправлен
Источники (открываются в новой вкладке)
- OECD AI Incidents Monitor oecd.ai
- The Register theregister.com
- SecurityWeek securityweek.com
- Infosecurity Magazine infosecurity-magazine.com
Цитировать это досье
Уязвимости инъекции промпта в Git MCP-сервере Anthropic позволяют доступ к файлам и выполнение кода. AI Threat Watch, досье anthropic-git-mcp-injection, 20 янв. 2026. https://aithreat.io/ru/cases/anthropic-git-mcp-injection/
Постоянная ссылка: https://aithreat.io/ru/cases/anthropic-git-mcp-injection/