Новости безопасности и искусственного интеллекта

Экосистемы ИИ-агентов · Автор FireAI Security & Research Team · Опубликовано

Anthropic открывает Claude Marketplace с более чем 2000 плагинов и коннекторов

Anthropic запустила Claude Marketplace с более чем 2000 коннекторов и плагинов от Atlassian, Google, Microsoft и других; требований безопасности BleepingComputer не описывает.

A library of shelves and the FireAI mascot holding a block sign, next to the words “Claude Marketplace opens with 2,000+ plugins.”

Anthropic запустила Claude Marketplace — каталог, объединяющий в одном месте плагины, коннекторы, агентов и сопутствующие инструменты, сообщил BleepingComputer 27 сентября 2026 года. На момент запуска каталог предлагает более 2000 коннекторов и плагинов [1].

Предыстория

Коннектор позволяет ИИ-ассистенту читать данные из другого сервиса или выполнять в нём действия — например, в хранилище документов или системе отслеживания задач. Согласно материалу, разработчики создают их с помощью Model Context Protocol (MCP) и Agent Skills. Каждый коннектор расширяет круг того, до чего может дотянуться ассистент, и каждый представляет собой код или сервер, которым управляет не пользователь, а третья сторона. В недавних материалах новостей FireAI описано, как такими компонентами злоупотребляли: MCP-сервер, который выжидал, прежде чем начать охоту за учётными данными, и уязвимость плагинов в ИИ-агентах для программирования.

Что описывает материал

Среди поставщиков плагинов и коннекторов названы Atlassian, Google, Microsoft, Notion и Salesforce. Среди партнёров, предлагающих агентов или продукты на базе Claude, — CrowdStrike, Cursor, Harvey, Legora, Lovable и Snowflake, а среди консалтинговых партнёров — Accenture, Boston Consulting Group и Deloitte. Пользователям доступны заранее интегрированные инструменты, партнёрские агенты и консалтинговая помощь при развёртывании в организации, а компании могут подать заявку на размещение продуктов на базе Claude [1].

BleepingComputer отмечает, что Anthropic стремится избежать судьбы более раннего маркетплейса приложений OpenAI, который в материале назван неудачным, за счёт более широкого участия разработчиков, и пишет, что лишь время покажет, сработает ли такой подход [1]. В рассмотренном материале не описаны модели разрешений, процедуры проверки или требования безопасности к размещаемым компонентам.

Выводы для пользователей Mac

Пользователи Claude и других ассистентов с похожими каталогами получают удобство — и больший набор сторонних компонентов, которым приходится доверять. Каталог такого размера также затрудняет для отдельного человека понимание того, кто написал каждый компонент, кто управляет стоящим за ним сервером и что тот может делать с получаемыми данными. Материал не сообщает, как проверяются компоненты, поэтому любое утверждение о безопасности каталога было бы догадкой [1]. Для пользователя Mac существенный вопрос — какие коннекторы работают локально, а какие обращаются к удалённым серверам.

Рекомендации

  1. Включайте только те коннекторы, которыми пользуетесь, и отдавайте предпочтение коннекторам от поставщиков, которым уже доверяете.
  2. Читайте, какие разрешения запрашивает коннектор, и отказывайте в доступе на запись или удаление, если достаточно чтения.
  3. Удаляйте коннекторы, которыми больше не пользуетесь, и пересматривайте список после каждого обновления ассистента.
  4. Не подключайте к ассистенту конфиденциальные учётные записи, если задача этого не требует.

Какое отношение это имеет к FireAI

FireAI не проверяет плагины и не оценивает, что коннектор делает с данными после того, как ассистент их передал. На Mac он показывает соединения, которые устанавливают локальные компоненты, в «Активности», позволяет ограничить их правилами для приложений и отображает адреса назначения на карте мира. Что делает размещённый на удалённом сервере коннектор, он видеть не может.

Ограничения

Этот материал опирается на одно сообщение о запуске. В нём не указаны цены, доступность по регионам и порядок проверки компонентов; Anthropic могла опубликовать эти сведения в другом месте.

Попробуйте FireAI от HisnLabs бесплатно 17 дней.

Источники

  1. BleepingComputer (Mayank Parmar), 27 September 2026: Anthropic turns Claude into an AI marketplace with 2,000+ plugins and connectors