MCP智能体互信协议或成最危险的未知名风险

Ars Technica报道独立研究员Syed Anas Mohiuddin利用MCP（Model Context Protocol）中的信任链，对Google、摩根大通、Weviate、Rapid7、法国政府数字部门及美国政府智能体进行概念验证攻击，将恶意指令从一个智能体传播至链上其他智能体。过去五个月内Google及四家机构已承认存在可利用此类提示注入缺陷的漏洞。