研究者披露MCP代理间通信信任漏洞

独立研究者 Syed Anas Mohiuddin 测试了 Google、摩根大通、Weaviate、Rapid7、法国政府跨部门数字事务局和美国联邦政府等机构的智能体，发现 MCP（Model Context Protocol）在智能体间通信中存在信任缺口，恶意指令可跨智能体传播。 该漏洞的核心在于智能体之间相互传递指令时缺乏足够的信任校验，使攻击者能借助一个被污染的智能体影响其他智能体。上述机构尚未公开回应。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。