JetStream запустила каталог перевірених MCP-серверів для корпоративних ШІ-агентів

JetStream Security оголосила про запуск двох пов’язаних інструментів для контролю корпоративних ШІ-агентів: каталогу JetStream Verified MCP і платформи AI Hub. Model Context Protocol дає агентам доступ до зовнішніх інструментів, даних і робочих процесів, але водночас підключає до корпоративного середовища сторонній код. Новий каталог має дати командам безпеки попередньо перевірені варіанти таких серверів, а AI Hub — єдину точку контролю їхньої роботи разом із трафіком великих мовних моделей.

За даними компанії, у каталозі вже є понад 100 перевірених образів MCP-серверів. JetStream заявляє, що аналізує потоки даних і шляхи виконання коду, шукає витоки облікових даних, приховування команд через Unicode та обфусковані ознаки шкідливого програмного забезпечення, а результати фіксує у криптографічних атестаціях із походженням кожного образу.

Як працює контроль доступу

Адміністратор може дозволяти або вимикати окремі інструменти всередині MCP-сервера, щоб агент отримував лише потрібні для конкретного процесу повноваження. AI Hub також охоплює автентифікацію, авторизацію, політики та перевірку вхідного й вихідного вмісту кожного виклику. Платформа має виявляти несанкціоновані MCP-сервери, прив’язувати схвалені сервери до визначених агентів і фіксувати відхилення конфігурації від погодженого шаблону.

Можливості доступні вже зараз, а додаткові сервери й покриття кінцевих точок JetStream обіцяє додавати протягом літа. Демонстрацію заплановано на Black Hat USA 3–5 серпня. Оскільки технічні характеристики походять із повідомлення постачальника, корпоративним командам перед виробничим використанням потрібні власна перевірка образів, тестування правил виявлення загроз і окрема політика доступу для кожного агентного процесу.