Ars Technica · AI· Dan Goodin·· 28 天前精选AI 评分62
Google 等机构的智能体被曝 MCP 漏洞，可横向传播恶意指令
MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
AI 导读
独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府等机构的智能体，发现 MCP（Model Context Protocol）存在信任缺口，可被利用实施概念验证攻击。
推荐理由
独立研究者披露 MCP 智能体间通信的信任缺口，可了解提示注入在内部网络横向传播的路径。
来源：Ars Technica · AI · arstechnica.com