Нажали Approve на одно действие, а workflow попытался выполнить другое: разбор n8n + MCP + Bitrix24

Автор статьи анализирует проблему безопасности в автоматизированных рабочих процессах, где возникает разрыв между одобрением действия человеком и его фактическим исполнением. В ходе экспериментов с использованием n8n, Groq, MCP и Bitrix24 выяснилось, что система может получить флаг «approved=true» для одного действия, но затем попытаться выполнить совершенно иную операцию. Это создает критическую уязвимость, при которой связь между параметрами, утвержденными пользователем, и параметрами вызова API отсутствует. В качестве решения автор предлагает использовать концепцию Action Envelope, а также внедрить дополнительные проверки исходного состояния системы до выполнения задачи и контрольную верификацию после записи данных. Статья подчеркивает важность инженерного подхода к обеспечению целостности данных и безопасности в AI-агентах, чтобы избежать несанкционированных действий в корпоративных системах.