Курс на Stepik
Обложка курса «Безопасность AI-агентов и MCP: атаки и защита» на Stepik
Бесплатно

Безопасность AI-агентов и MCP: атаки и защита ★ 0.000

Открыть на
STEPIK.ORG

Практический курс по безопасности ИИ-агентов и MCP-серверов: разбираем prompt injection, отравление инструментов, утечки данных и избыточные права, воспроизводим атаки в безопасном стенде и настраиваем защиту — песочницы, валидацию, ограничение доступа и аудит вызовов.

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе «Безопасность AI-агентов и MCP: атаки и защита»Учеников на курсе 0
Сертификаты, выданные на курсе «Безопасность AI-агентов и MCP: атаки и защита»Сертификатов выдано 0
Отзывы о курсе «Безопасность AI-агентов и MCP: атаки и защита»Отзывов получено 0
Рейтинг курса «Безопасность AI-агентов и MCP: атаки и защита»Рейтинг курса 0.000
Уроки в курсе «Безопасность AI-агентов и MCP: атаки и защита»Количество уроков 66
Тесты в курсе «Безопасность AI-агентов и MCP: атаки и защита»Количество квизов 198
Обновления курса «Безопасность AI-агентов и MCP: атаки и защита»Обновления курса — —
Дата публикации курса «Безопасность AI-агентов и MCP: атаки и защита»Дата публикации курса — ———
Последнее обновление курса «Безопасность AI-агентов и MCP: атаки и защита»Последнее обновление — ———

Содержание курса

Разделы в курсе «Безопасность AI-агентов и MCP: атаки и защита» 15 разделов Уроки в курсе «Безопасность AI-агентов и MCP: атаки и защита» 66 уроков Тесты в курсе «Безопасность AI-агентов и MCP: атаки и защита» 198 тестов Последнее обновление курса «Безопасность AI-агентов и MCP: атаки и защита» обн. 10 октября 2026

Архитектура AI-агентов и MCP

4 урока
1. Урок 1. Чем агент отличается от чат-бота ↗
2. Урок 2. Архитектура MCP ↗
3. Урок 3. Почему агент опаснее обычного API ↗
4. Урок 4. Карта доверия ↗

Создание намеренно уязвимого агента

4 урока
1. Урок 5. Первый MCP-сервер на Python ↗
2. Урок 6. Подключение к Windsurf ↗
3. Урок 7. Намеренно плохая архитектура ↗
4. Урок 8. Первый работающий агент ↗

Модель угроз

4 урока
1. Урок 9. Определение активов ↗
2. Урок 10. Границы доверия ↗
3. Урок 11. STRIDE для агентной системы ↗
4. Урок 12. Threat Model ↗

Prompt injection

5 уроков
1. Урок 13. Прямая prompt injection ↗
2. Урок 14. Косвенная prompt injection ↗
3. Урок 15. Инъекция через результат инструмента ↗
4. Урок 16. Защита от prompt injection ↗
5. Урок 17. Инъекция через Markdown ↗

Захват цели и опасные цепочки действий

4 урока
1. Урок 18. Agent goal hijacking ↗
2. Урок 19. Цепочки инструментов ↗
3. Урок 20. Ограничение плана ↗
4. Урок 21. Матрица рисков инструментов ↗

Tool poisoning и подмена MCP-инструментов

5 уроков
1. Урок 22. Описание инструмента как поверхность атаки ↗
2. Урок 23. Tool shadowing ↗
3. Урок 24. Rug pull ↗
4. Урок 25. Защита схем ↗
5. Урок 26. Проверка изменений схемы ↗

Инъекции в инструментах

5 уроков
1. Урок 27. SQL injection ↗
2. Урок 28. Command injection ↗
3. Урок 29. Path traversal ↗
4. Урок 30. SSRF и защита сетевых запросов ↗
5. Урок 31. Укрепление инструментов ↗

Аутентификация и авторизация

6 уроков
1. Урок 32. Локальный и удалённый MCP ↗
2. Урок 33. OAuth для MCP ↗
3. Урок 34. Минимальные scopes ↗
4. Урок 35. Confused deputy ↗
5. Урок 36. Многоарендность ↗
6. Урок 37. Изоляция пользователей ↗

Секреты и утечки данных

5 уроков
1. Урок 38. Где агент может увидеть секреты ↗
2. Урок 39. Data exfiltration ↗
3. Урок 40. Управление секретами ↗
4. Урок 41. Персональные данные ↗
5. Урок 42. Сканер утечек ↗

Изоляция MCP-сервера

4 урока
1. Урок 43. Контейнеризация ↗
2. Урок 44. Сетевая изоляция ↗
3. Урок 45. Разделение серверов ↗
4. Урок 46. Защищённый контейнер ↗

Human-in-the-loop

4 урока
1. Урок 47. Опасные операции ↗
2. Урок 48. Правильное окно подтверждения ↗
3. Урок 49. Защита подтверждения ↗
4. Урок 50. Безопасная отправка сообщения ↗

Логи, аудит и наблюдаемость

5 уроков
1. Урок 51. Что журналировать ↗
2. Урок 52. Что нельзя журналировать ↗
3. Урок 53. Корреляция действий ↗
4. Урок 54. Сигналы атаки ↗
5. Урок 55. Журнал аудита ↗

Supply chain и Shadow MCP

5 уроков
1. Урок 56. Риски сторонних MCP-серверов ↗
2. Урок 57. Проверка перед установкой ↗
3. Урок 58. Фиксация окружения ↗
4. Урок 59. Shadow MCP ↗
5. Урок 60. Карточка MCP-сервера ↗

Тестирование безопасности

5 уроков
1. Урок 61. Набор атакующих сценариев ↗
2. Урок 62. Security regression tests ↗
3. Урок 63. Метрики безопасности агента ↗
4. Урок 64. Red-team отчёт ↗
5. Урок 65. Финальный прогон атак ↗

Итоговый проект

1 урок
1. Урок 66. Защищённый AI-помощник службы поддержки ↗