用于智能体间通信的MCP协议可能是你从未听说过的最危险协议 | AI Archive

最新的安全分析揭示了模型上下文协议(MCP)在促进AI智能体间通信时存在重大漏洞。独立研究员Syed Anas Mohiuddin演示了攻击者如何利用该协议中的信任缺口,将恶意提示从一个智能体传播到另一个智能体,他称这种技术为“协议转换”(protocol pivoting)。由于内部智能体被设计为对同伴保持无条件信任,有害指令得以绕过标准防护机制。该攻击已在包括Google和Rapid7在内的多家组织中得到证实,暴露出服务器端请求伪造

AI Archive

Terminal content

Latest news

News articles

Repository of the day

MadsLorentzen/ai-job-search · ⭐ 51,831

The job search that runs on your machine. AI job application framework built on Claude Code: evaluate postings, tailor CVs, write cover letters, prep interviews. Fork it and own it.

Source: GitHub Trending