Вызываем паранойю у ИИ-агентов: заменит ли MCP AppSec?
- Words
- 85
- Chars
- 546
- AI summary
- Yes
After 15 years without posting on Habr, the author spent seven days building a local MCP server, using about 210 million tokens and eight liters of coffee. The server runs scanners, maintains a findings database, and removes routine triage work from the security specialist. The article also covers how agents fit into the SSDLC, what MCP does under the hood, and a benchmark of seven local models on a single RTX 4060 Ti that produced an unexpected winner.
Не писал на Хабре 15 лет — всё ждал «свободной недельки». Дождался: за 7 дней, ~210 млн токенов и 8 литров кофе собрал локальный MCP-сервер, который запускает сканеры, ведёт базу файндингов и снимает с безопасника рутину триажа. Под катом: как агенты встраиваются в SSDLC, что происходит под капотом MCP, бенчмарк семи локальных моделей на одной RTX 4060 Ti — с неожиданным победителем — и ответ на главный вопрос, вытеснят ли агенты классический AppSec. Спойлер: рутину — да, архитектуру — нет. Осторожно, сарказм! Митигировать нельзя, пофиксить
Open article