MCPプロトコルにエージェント間プロンプトインジェクションの脆弱性が発覚
まずはこの出来事を
報道の要約
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体，利用 MCP（Model Context Protocol）中的信任缺口实施概念验证攻击。
Ars Technica · AI より
報道の時系列
報道をたどり、出来事のさまざまな面を知る。
10月6日
- Ars Technica · AIGoogle などのエージェントに MCP の脆弱性、エージェント間で悪意ある指示が伝播
独立研究者 Syed Anas Mohiuddin 氏は、Google、JPモルガン・チェース、Weaviate、Rapid7、フランス政府の省庁間デジタル事務局、米国連邦政府などのエージェントを検証し、MCP（Model Context Protocol）の信頼の隙を突いた概念実証攻撃を実施した。