В новой версии Java SDK для MCP Toolbox параметр вроде tenant_id больше не попадает в описание инструмента, которое видит языковая модель. Если такой параметр привязан на стороне сервера, SDK сам вырезает его из определения, «чтобы LLM не могла им манипулировать», говорится в блоге Google Cloud.[1]
Google объявила, что MCP Toolbox Java SDK официально достиг версии 1.0. Аутентификацию клиента в ней вынесли в отдельные классы CredentialsProvider и AuthMethods: по словам компании, так проще соблюдать корпоративные требования безопасности. Параметры инструментов теперь поддерживают значения по умолчанию. Google пишет, что это уменьшает объём промптов и делает агентов надёжнее. Ещё одно нововведение касается транспорта: SDK во время работы предупреждает разработчика, если учётные данные вот-вот уйдут по незащищённому HTTP-соединению.[2][3][4][5]
Задачу, которую решает протокол, Google описывает в терминах арифметики. Если у компании N моделей и M источников данных, без общего стандарта ей приходится строить, защищать и поддерживать N×M отдельных интеграций. MCP в блоге компании назван «USB Type-C» для оркестрации ИИ: он отделяет модели от источников данных. Сам протокол придумала не Google. Как напоминает издание The Stack, MCP создала Anthropic, а Google принадлежит другой протокол, A2A.[6][7][8]
SDK Google показывает на демонстрационном примере Cymbal Transit. Агент в нём написан на Spring Boot и LangChain4j и работает с AlloyDB. Эту базу, по словам компании, выбрали потому, что она нативно хранит и реляционные данные, и векторы высокой размерности. MCP Toolbox и агент развёрнуты раздельно и масштабируются на Google Cloud Run независимо друг от друга, что позволяет выдерживать большое число одновременных запросов и вести диалоги с сохранением состояния.[9][10]
Релиз вышел на фоне сообщений об уязвимостях в агентных системах. По данным Ars Technica, за последние пять месяцев Google и ещё четыре организации признали уязвимости, через которые один агент во внутренней сети распространяет вредоносные инструкции другим агентам. Издание описывает технику как особую форму prompt injection: её цель не сама LLM, а конкретный агент, например переводчик или аналитик данных. Независимый исследователь Сайед Анас Мохиуддин проверил агентов Google, JPMorgan Chase, Weaviate, Rapid7, межведомственной цифровой дирекции правительства Франции и федерального правительства США.[11][12][13]
Сами протоколы тоже множатся. Летом вышел ещё один открытый стандарт, Agentic Resource Discovery (ARD). По данным The Stack, его спецификацию писали специалисты Microsoft, Google и Hugging Face, а свой вклад внесли Cisco, Databricks, GitHub, GoDaddy, Nvidia, Salesforce, ServiceNow и Snowflake. Издание насчитывает и другие проекты: ACP от IBM, AGNTCY, стек Agent Network Protocol и AGTP. Последний предлагает увести трафик агентов с HTTP, на который опираются все остальные.[14][15][16]
«Ещё рано, поэтому идёт захват земли: разные организации пытаются застолбить место со своим протоколом», — сказал The Stack главный аналитик Forrester Дэвид Мутер.[17]
Корпоративные платформы тем временем открывают свои данные агентам через MCP. Stack Overflow выпускает MCP-сервер для Stack Internal. Через него компании смогут давать доступ к своим внутренним знаниям инструментам для программирования, среди которых Claude Code, Codex, GitHub Copilot и Gemini CLI. Каждый фрагмент знаний Stack Internal получает показатель доверия. Его рассчитывают по происхождению, актуальности, экспертизе автора, подтверждению из других источников и проверке человеком, а агент по этой оценке решает, полагаться ли на ответ или искать дополнительное подтверждение.[18][19]
Atlassian представила собственный протокол Agentic Multiplayer Protocol (AMP) и назвала его основой совместной работы людей и агентов на своей платформе. В пакет вошёл Teamwork Graph: он индексирует исходный код до уровня функций, символов и классов, и по Bitbucket и GitHub можно искать без клонирования репозитория. Новый режим Rovo Work в Rovo Chat берёт на себя многошаговые задачи под контролем человека и может часами работать в защищённой песочнице. Функция EU AI Inference, по заявлению компании, оставляет обработку запросов только моделям, размещённым в ЕС.[20][21][22][23]
Контроль неперсональных идентичностей Atlassian обещает выпустить «скоро». Аналитик Dickson Research Фрэнк Диксон считает, что главная ценность AMP именно в этой части. «Одной разметки мало, чтобы выделиться. Настоящая ценность может быть в контрольной плоскости идентичности под ней. Atlassian помечает эту часть как „скоро“», — сказал он. Точных сроков компания не назвала.[24][25]
По материалам
Текст составлен ИИ по материалам ниже и не содержит фактов, которых нет в источниках.
Sensitive parameters that are bound server-side (like tenant_id) are now automatically stripped from exposed tool definitions so the LLM can't manipulate them.
Because MCP Toolbox and the Spring Boot Agent are fully decoupled, they scale independently on Google Cloud Run to meet high concurrency and stateful conversation requirements.
In the past five months, Google and four other organizations—with little in common except for their use of AI agents—have acknowledged vulnerabilities that exploit one agent inside a targeted network to spread harmful instructions to other internal agents.
Independent researcher Syed Anas Mohiuddin tested agents from organizations including Google, JP Morgan Chase, Weviate, Rapid7, the French government's interministerial digital directorate, and the US federal government.
with the launch this summer of yet another open agent protocol, Agentic Resource Discovery, it might seem like everyone is coming up with their own standard.
the ARD spec authors are from Microsoft, Google and Hugging Face, with contributions from Cisco, Databricks, GitHub, GoDaddy, Nvidia, Salesforce, ServiceNow and Snowflake.
There’s also ACP (IBM’s Agent Communication Protocol, not to be confused with the Agent Client Protocol that connects coding agents to IDEs, or with the Agentic Commerce Protocol from OpenAI and Stripe), AGNTCY (a Linux Foundation project originally from Cisco for agent discovery and identity that builds on the Open Agent Schema Framework), the Agent Network Protocol stack, and AGTP, an Agent Transport Protocol proposal to move agent traffic away from the HTTP that all the other protocols rely on.
“It's early, so there's a land grab of different organisations trying to put their stake in the ground with some protocol,” Forrester principal analyst David Mooter told The Stack.
Stack Overflow is also releasing an MCP server for Stack Internal that will allow enterprises to make their organizational knowledge available to AI coding tools, terminals, and IDEs, including Claude Code, Codex, GitHub Copilot and Gemini CLI, it added.
Stack Internal now evaluates knowledge based on factors such as provenance, recency, expertise, corroboration and human validation, and then assigns each piece of knowledge a trust score that AI agents can use to decide whether to rely on it or seek additional validation or human input.
Atlassian’s new offering is dubbed Agentic Multiplayer Protocol (AMP), which the company described as its “foundation for how humans and agents collaborate across the Atlassian platform,”
It includes Teamwork Graph, which Atlassian said indexes source code down to functions, symbols and classes, allowing coders to more easily search across Bitbucket and GitHub without cloning a repo.
a new mode in Rovo Chat, Rovo Work, handles complex, multi-step tasks with human oversight to review and approve them. It executes across Jira, Confluence, and connected tools, and can run for hours in a secure sandbox to achieve the goal approved by the user.
“The labeling alone is thin as a differentiator. The identity control plane beneath it is where the real value may sit. Atlassian labels that piece ‘soon,’” Dickson said.
