MCP-сервер для AppSec: бенчмарк 7 локальных моделей на RTX 4060 Ti и выводы о будущем безопасности

Инженер за 7 дней, 210 млн токенов и 8 литров кофе собрал локальный MCP-сервер, который запускает сканеры, ведёт базу найденных уязвимостей и автоматизирует триаж — рутинную работу безопасника. В статье подробно разобрано, как агенты встраиваются в SSDLC и что происходит под капотом MCP.

В рамках эксперимента проведён бенчмарк семи локальных моделей на одной RTX 4060 Ti. Победитель оказался неожиданным. Главный вывод: агенты отлично справляются с рутиной, но архитектурные решения в AppSec остаются за человеком.