MCP协议用于智能体间通信或被指存在危险漏洞

发生了什么

据Ars Technica10月5日报道，独立研究员Syed Anas Mohiuddin测试了Google、摩根大通等机构的AI智能体，发现利用模型上下文协议（MCP）的信任机制可发起攻击。MCP是AI应用和智能体在内部网络中通信的方式之一，其服务器存储凭证且智能体彼此信任。攻击者可利用缺乏防护的特殊用途智能体，通过提示注入导致服务器端请求伪造，从而窃取敏感信息。过去五个月，Google等四家机构已承认存在此类漏洞。