Wiadomości z branży
Co się zmienia w MCP, agentach AI i komunikatorach — i co to oznacza dla twojej firmy.
Serwer MCP działał poprawnie przez trzy wywołania, a potem zaczął szukać Twoich kluczy SSH
Badacze bezpieczeństwa ujawnili aktywną kampanię — oznaczoną jako Deadbugz — rozpowszechniającą złośliwy serwer MCP przez pull requesty na GitHubie. Przez dwa wywołania narzędzi odpowiada normalnie, a przy trzecim przepisuje własne metadane narzędzi, by polować na dane uwierzytelniające. Nic nie zostało przejęte, ale to technika jest tu najważniejsza.
Pierwsza podatność MCP właśnie trafiła na listę wykorzystywanych luk CISA
2 września CISA dodała obejście uwierzytelniania w LiteLLM do katalogu Known Exploited Vulnerabilities — to pierwsza luka w Model Context Protocol na tej liście. Tydzień później pojawił się krytyczny błąd we własnym serwerze MCP dla Postgresa od AWS Labs.
MCP nigdy nie był tylko dla oprogramowania — Anthropic właśnie to udowodnił
28 sierpnia Anthropic otworzył wersję zapoznawczą, która pozwala agentom AI obsługiwać sprzęt laboratoryjny i produkcyjny przez interfejsy zgodne z MCP. Nie ma to nic wspólnego z chatbotem obsługi klienta — a mimo to warto poświęcić temu dwadzieścia minut, bo to test, czy protokół, na którym budujemy, naprawdę się uogólnia.
AI Act a chatboty: obowiązek informowania i checklista zgodności dla obsługi klienta
Art. 50 unijnego AI Act obowiązuje od 2 sierpnia 2026: jeśli ludzie mogą rozmawiać z twoją AI, musisz ich o tym poinformować — w momencie interakcji, w ich języku, w każdym kanale. Oto czego przepis wymaga od chatbota obsługi klienta, czego nie wymaga, i checklista, którą przejdziesz w jedno popołudnie.
Druga zmiana cen w WhatsApp: odpowiedzi AI są teraz rozliczane za tokeny
Od 1 sierpnia 2026 Meta rozlicza rozmowy z Business Agent według zużytych tokenów, a od 1 października znów zaczyna pobierać opłaty za odpowiedzi serwisowe. Dwa różne liczniki, pięć tygodni odstępu — a większość relacji wspomina tylko o jednym.
Większość serwerów MCP wciąż pomija OAuth. To cała historia bezpieczeństwa.
Specyfikacja czyni OAuth 2.1 obowiązkowym. Badania publicznego ekosystemu serwerów sugerują, że wdraża go tylko niewielka mniejszość. Jeśli zamierzasz podłączyć serwer MCP do asystenta, który widzi Twoją pracę, to pierwsza rzecz do sprawdzenia.
Shadow IT w MCP: Twój zespół już podłącza serwery, których nikt nie sprawdził
Podłączenie zdalnego serwera MCP wymaga adresu URL i około dziesięciu sekund. To jest zaleta. To także powód, dla którego nowa kategoria shadow IT ma już nazwę i model zagrożeń.
MCP stał się bezstanowy. Co się zmieniło i dlaczego nadal obsługujemy stary protokół.
Rewizja z 2026-07-28 usunęła handshake initialize i nagłówek sesji. Dzięki temu serwery MCP skalują się jak każda inna usługa HTTP — a każdy klient, który nie nadążył, zostaje w tyle.
MCP nie jest już protokołem jednego dostawcy
W grudniu 2025 Anthropic przekazał Model Context Protocol fundacji Agentic AI Foundation działającej w ramach Linux Foundation. Jeśli Twoim zastrzeżeniem wobec budowania na MCP było uzależnienie od dostawcy, to już nieaktualne.
Kto płaci, gdy kupuje agent? AP2, x402, ACP i MPP w prostych słowach
Cztery protokoły, cztery warstwy tego samego problemu: jak pozwolić oprogramowaniu wydawać pieniądze w Twoim imieniu, nie kończąc katastrofą. Oto do czego naprawdę służy każdy z nich i co wciąż pozostaje nierozstrzygnięte.