MCP协议被曝代理间提示注入漏洞
先了解这件事
报道摘要
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体,利用 MCP(Model Context Protocol)中的信任缺口实施概念验证攻击。
摘自 Ars Technica · AI
报道时间线
沿着报道,了解事件的不同侧面。
10月6日
- Ars Technica · AIGoogle 等机构的智能体被曝 MCP 漏洞,可跨智能体传播恶意指令
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体,利用 MCP(Model Context Protocol)中的信任缺口实施概念验证攻击。