Ars Technica · AI· Dan Goodin·· 10 日前
Google などのエージェントに MCP の脆弱性、エージェント間で悪意ある指示が伝播
MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
AI による要約
独立研究者 Syed Anas Mohiuddin 氏は、Google、JPモルガン・チェース、Weaviate、Rapid7、フランス政府の省庁間デジタル事務局、米国連邦政府などのエージェントを検証し、MCP（Model Context Protocol）の信頼の隙を突いた概念実証攻撃を実施した。
入選の記録
基準 76メディアと個人1 回目 622 回目 62
入選せず二回の合計 124 < 基準の 2 倍 152
- 情報源の区分
- メディアと個人、この区分の基準は 76 点
- 予備審査
- 通過：MCP协议AI代理漏洞与提示注入
採点はモデルが同じ基準で独立に二回行い、満点は 100。二回の合計が基準の 2 倍に届いたものだけが入選します。基準は情報源の区分ごとに決めています。
情報源：Ars Technica · AI · arstechnica.com