研究员公布利用MCP信任缺口攻击AI代理的概念验证

独立研究员 Syed Anas Mohiuddin 公布了针对多家机构 AI 代理的概念验证攻击，利用 MCP（Model Context Protocol）的信任缺口进行代理间提示注入，涉及 Google、JP Morgan Chase、Weaviate、Rapid7、法国政府跨部门数字管理局和美国联邦政府等机构的智能体。 据 Ars Technica 报道，过去五个月中，Google 及另外四家机构已确认存在此类漏洞：攻击者利用目标网络内的一个代理向其他内部代理传播有害指令。这些代理内部的防护机制（如果存在）往往较为松散，会将指令沿链条传给下游代理。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。