Разработчик нашёл в серверах Anthropic инструменты, которые агент запустит без спроса

Разработчик написал линтер для MCP — стандарта, по которому ИИ-агенты подключаются к внешним инструментам, — и нашёл ошибки в официальных серверах Anthropic. Линтер это программа, которая проверяет чужой код на типовые промахи.

Проверка ловит две категории. Первая техническая: случайный вывод в стандартный поток ломает протокол обмена сообщениями и намертво вешает клиент вроде Claude Desktop или Cursor. Вторая опаснее: если у разрушающего инструмента — удаления базы или файлов — не проставлена пометка destructiveHint, агент выполнит его без подтверждения от человека.

Именно вторая ошибка и обнаружилась в серверах самой Anthropic, то есть в примерах, по которым пишут свои серверы остальные.