多机构MCP代理信任链漏洞曝光

独立研究员 Syed Anas Mohiuddin 公布概念验证攻击：利用 MCP（Model Context Protocol）智能体间通信协议中的信任缺口，攻击者可先攻陷目标网络内的一个智能体，再通过提示注入向链上其他智能体传播有害指令。 他测试了 Google、JP Morgan Chase、Weaviate、Rapid7、法国政府跨部委数字事务管理机构及美国联邦政府等机构的智能体。据其测试结果，过去五个月内 Google 及另外四家机构已承认存在此类漏洞。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。