跳到正文

MCP协议被曝代理间提示注入漏洞

先了解这件事

报道摘要

独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体,利用 MCP(Model Context Protocol)中的信任缺口实施概念验证攻击。

摘自 Ars Technica · AI

报道时间线

沿着报道,了解事件的不同侧面。

10月6日
  1. Ars Technica · AI
    Google 等机构的智能体被曝 MCP 漏洞,可跨智能体传播恶意指令

    独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体,利用 MCP(Model Context Protocol)中的信任缺口实施概念验证攻击。