MCP协议信任链漏洞致多机构智能体遭攻击

独立研究员Syed Anas Mohiuddin利用MCP（Model Context Protocol）中的信任链机制，对Google、摩根大通、Weviate、Rapid7、法国政府数字部门及美国政府智能体发起概念验证攻击，将恶意指令从一个智能体传播至链上其他智能体。 MCP是一种允许AI智能体连接外部数据源和服务的协议。Mohiuddin的攻击演示了当智能体通过MCP互联时，恶意内容可沿信任链横向扩散。过去五个月内，Google及上述四家机构已承认存在可利用此类提示注入缺陷的漏洞。

AI 根据报道生成 · 21 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。