Copilot je dobio katalog MCP servera, i to je zanimljiv dio
GitHub je 25. avgusta karticu Customize učinio dostupnom svim korisnicima. Ona MCP servere, dodatke, vještine i radne površine (Canvases) okuplja na jednom mjestu koje se pregleda, uz spiskove popularnih i razvrstanih stavki. Riječ je o obliku prodavnice programa, primijenjenom na konektore.
Izvor
GitHub Copilot app Customize tab is generally availableGitHub, dnevnik izmjena za Copilot · Original objavljen 25. avgusta 2026.
Kartica Customize u programu GitHub Copilot izašla je 25. avgusta iz pregleda. Ona okuplja četiri stvari koje su se do sada podešavale odvojeno — MCP servere, dodatke, vještine i Canvases — na jedno mjesto koje se pregleda po vrsti, po kategoriji ili iz izdvojenog spiska.
Šta kartica sadrži
GitHub je opisuje kao polazište za korisnika koji još ne zna koji mu MCP server, dodatak, vještina ili Canvas treba. Postoji izdvojeni pregled s biranim stavkama iz svake vrste, zasebni odjeljci po vrsti, a za MCP servere i spisak popularnih te pregled po kategorijama.
Od te četiri vrste Canvases su najmanje poznati. GitHubov primjer je predavanje zaostalog posla iz Azure DevOpsa: razvrstavanje prijava, redanje po važnosti, dodjela nastavaka i predaja jednog posla Copilotu, dok potreban kontekst ostaje na vidiku.
Zašto je to veća promjena nego što djeluje
Do sada je povezivanje pomoćnika s nekim alatom značilo uređivanje datoteke s podešavanjem, u kojoj stoje komanda, argumenti i ključ. Taj korak preduzima samo programer, i to samo za alate za koje već zna. Spisak koji se pregleda, s popularnim stavkama, mijenja i ko konektore ugrađuje i kako ih bira: pronalaženje prelazi iz dokumentacije u katalog.
Mijenja se i značenje ugrađenog konektora. Server izabran iz kataloga i dalje je program koji radi s ovlašćenjima korisnika i nad njegovim podacima. Ništa u katalogu ne jemči da tuđi server radi samo ono što u opisu piše, a odluka o povjerenju, koja je do sada bila u datoteci s podešavanjem, sada je iza jednog klika.
Povezano
Ista SSRF ranjivost nađena je u MCP serverima Googlea, JPMorgana i dva državna organa
Nezavisni istraživač prijavio je istu vrstu krivotvorenja zahtjeva sa serverske strane u pet organizacija koje ne dijele kod, i svih pet ju je potvrdilo i ispravilo. Googleov MCP Toolbox for Databases nosio je ranjivost visoke ozbiljnosti do verzije 1.5.0. Pet servera američke savezne uprave još nije ispravljeno. Ko održava MCP server koji preuzima bilo koju veb adresu, ima četiri provjere na kraju teksta.
Ars Technicaprovjereno

Meta je otvorila kod za Muse Gadgets, kojim agent Muse izvršava komande na Raspberry Piju
Meta je 2. oktobra 2026. objavila repozitorijum koda Muse Gadgets pod licencom Apache 2.0. U njemu su firmver za ESP32 ploče i komplet za Linux, koji Raspberry Pi pretvara u uređaj kojim upravlja Metin agent Muse. Na Linuxu Muse izvršava komande ljuske s dozvolama naloga za koji je komplet instaliran, uključujući sudo ako ga taj nalog ima. Meta u dokumentaciji navodi da uparivanje nema provjeru proizvođača i da ne može spriječiti aktivan napad s posrednikom (man-in-the-middle).
Metaprovjereno
Pluginovi za ChatGPT sada su aplikacije u bočnoj traci i reaguju na događaje iz povezanih alata
OpenAI je spoljnim programerima otvorio sloj interfejsa kojim gradi sopstvene funkcije ChatGPT-a. Plugin sada dobija mjesto u bočnoj traci, panel uz razgovor i ulogu pregledača za sopstvene vrste datoteka. Zasebna integracija MCP Events omogućava pluginu da pokrene automatizaciju kad se nešto dogodi u povezanoj aplikaciji, uz uslov MCP 2.0 i isporuku webhookom. Prijava ChatGPT nalogom omogućava da se obim iz plana Plus ili Pro troši u 16 partnerskih alata.
OpenAIprovjereno


