Ars Technica · AI· Dan Goodin·· 10 天前
Google 等机构的智能体被曝 MCP 漏洞，可跨智能体传播恶意指令
MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
AI 导读
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体，利用 MCP（Model Context Protocol）中的信任缺口实施概念验证攻击。
入选记录
门槛 76媒体与个人第一次 62第二次 62
未入选两次之和 124 < 门槛的两倍 152
- 信源等级
- 媒体与个人，这一级的门槛是 76 分
- 预筛
- 通过：MCP协议AI代理漏洞与提示注入
评分由模型按同一份标准独立打两次，满分 100；两次之和达到门槛的两倍才入选。门槛按信源等级设定。
来源：Ars Technica · AI · arstechnica.com