用于智能体间通信的MCP协议可能是你从未听说过的最危险协议
ars ·
最新的安全分析揭示了模型上下文协议(MCP)在促进AI智能体间通信时存在重大漏洞。独立研究员Syed Anas Mohiuddin演示了攻击者如何利用该协议中的信任缺口,将恶意提示从一个智能体传播到另一个智能体,他称这种技术为“协议转换”(protocol pivoting)。由于内部智能体被设计为对同伴保持无条件信任,有害指令得以绕过标准防护机制。该攻击已在包括Google和Rapid7在内的多家组织中得到证实,暴露出服务器端请求伪造(SSRF)和URL重定向处理不当等结构性缺陷。尽管部分漏洞被评为低严重性,但由于可能导致数据外泄和未经授权的网络操作,其潜在风险极为严重。专家警告称,MCP的快速普及导致许多组织放弃了零信任原则,在未充分验证的情况下假设内部连接是安全的。因此,这些多步骤利用以新颖方式运用了传统的注入技术,使得检测和缓解变得困难。安全专业人士强调,所有在智能体之间传递的输入都应像对待外部互联网流量一样谨慎处理。
ars