研究员展示MCP信任缺口提示注入攻击

独立研究员 Syed Anas Mohiuddin 用概念验证攻击证明，MCP（Model Context Protocol）中的信任缺口可让攻击者令一个智能体向内部其他智能体传播恶意指令，实现提示注入；Google、JP Morgan Chase、Weviate、Rapid7 等机构近五个月先后承认其 AI 智能体存在相关漏洞，此类攻击可被用于外泄数据库内容和敏感信息。 MCP 是同一内部网络内 AI 应用与智能体之间通信的标准；智能体内部的护栏即便存在也往往宽松，会把收到的指令继续下发给链条上的其他智能体，而下游智能体明确信任上游，因此会执行其指令。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。