Ars Technica · AI· Dan Goodin·· 28 天前AI 评分68
MCP 协议暴露智能体通信安全缺陷,Google 等机构确认存在信任链漏洞
MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
AI 导读
独立安全研究员发现基于 MCP(Model Context Protocol)的智能体间通信存在信任缺陷,Google 等五家机构已确认相关漏洞。攻击者可针对翻译或数据分析等内部智能体发起提示词注入,利用下游智能体对上游的默认信任跨链扩散恶意指令,进而窃取数据库与敏感业务数据。
来源:Ars Technica · AI · arstechnica.com