研究员披露MCP代理间信任漏洞

独立研究员 Syed Anas Mohiuddin 披露，MCP（Model Context Protocol）在智能体间通信中存在信任缺口，可被用于代理间提示注入，并已针对 Google、摩根大通、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府等机构的智能体完成概念验证攻击。 该漏洞的关键在于智能体之间默认互相信任，攻击者可借此向其他代理注入指令。目前披露的是概念验证结果，尚未说明各机构是否已修复或作出回应。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。