MCP 智能体通信协议的信任缺口可能带来安全风险
AI 智能体之间通过 MCP 传递指令时，攻击者可能利用一个智能体向目标网络内的其他智能体传播恶意指令，窃取数据库内容及敏感信息。过去五个月，Google 等五个组织承认了相关漏洞；独立研究员 Syed Anas Mohiuddin 测试了多个组织的智能体，并展示了利用 MCP 信任缺口的概念验证攻击。
AI 智能体之间通过 MCP 传递指令时，攻击者可能利用一个智能体向目标网络内的其他智能体传播恶意指令，窃取数据库内容及敏感信息。过去五个月，Google 等五个组织承认了相关漏洞；独立研究员 Syed Anas Mohiuddin 测试了多个组织的智能体，并展示了利用 MCP 信任缺口的概念验证攻击。