多家机构AI智能体暴露MCP信任漏洞

据 Ars Technica 10月6日报道，过去五个月，Google及另外四家组织承认，其AI智能体存在可利用MCP信任缺口传播恶意指令的漏洞。独立研究者Syed Anas Mohiuddin对多个组织的智能体进行了测试，并构建概念验证攻击。此类攻击向特定智能体注入指令，下游智能体因信任上游而执行这些指令，可能导致数据库内容及敏感信息外泄。报道揭示的风险在于恶意指令可沿智能体间的信任关系传播，未披露实际泄露事件或修复进展。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。