OAuth в MCP: почему ИИ никогда не должен видеть ваш пароль
Опубликовано 4 ноября 2026 г.
Когда вы добавляете удалённый MCP-сервер в Claude или ChatGPT, приложение открывает страницу входа, и вы разрешаете доступ там. Приложение ИИ получает токен, который работает только для этого сервера и отзывается, а не ваш пароль. Сервер, в свою очередь, входит в Gmail или GitHub через их OAuth или по ключу, который хранит зашифрованным. Модель ни на каком шаге не видит паролей и ключей.
Два входа
Соединений два. Сначала приложение ИИ входит в MCP-сервер: спецификация MCP использует для этого OAuth 2.1 со страницей согласия, где названо приложение. Затем MCP-сервер входит в каждый сервис — через OAuth самого сервиса (Google, Slack, GitHub) или по API-ключу или паролю приложения, который вы вводите на странице сервера, а не в чате.
Что получает приложение ИИ
- Токен доступа к MCP-серверу, который действует ограниченное время и обновляется в фоне.
- Названия инструментов и результаты. Не пароль от Google и не ваши API-ключи.
Как забрать доступ
Отзовите приложение ИИ в панели MCP-сервера — его токен сразу перестанет работать. Удалите аккаунт — сервер удалит его ключи. Доступ сервера можно отозвать и в настройках безопасности каждого сервиса.
Тревожные признаки
Manyplug подключает приложения ИИ через OAuth 2.1, подключает сервисы на своих страницах, шифрует ключи каждого аккаунта отдельно и никогда не просит ключ в чате.
- Чат просит вставить пароль или API-ключ прямо в разговор.
- Ключи лежат в открытом файле конфигурации, который могут прочитать другие программы.
- Нельзя посмотреть, какие приложения подключены, и отключить их.