热点事件历史事件
多家机构MCP协议曝提示注入漏洞
1 篇报道1 个报道来源13 天前更新
先了解这件事
AI 综述
独立研究者 Syed Anas Mohiuddin 发布概念验证（PoC）攻击，揭示多家机构的 AI 代理在使用 MCP（Model Context Protocol）进行代理间通信时存在结构性安全漏洞。受影响的机构包括 Google、JP Morgan Chase、Weaviate、法国政府及美国联邦政府等。攻击利用 MCP 协议中代理间的信任关系传播恶意指令，实现提示注入，使恶意指令可在相互信任的代理之间扩散。报道指出，在过去五个月内已有五家机构承认其系统中存在相关漏洞，但目前报道未披露具体的漏洞修复进展或各机构承认漏洞的具体时间。
AI 根据报道生成 · 13 天前更新
最新进展10月6日 06:26
多家机构AI代理MCP通信协议被曝存在提示注入漏洞，五家已承认。报道时间线
沿着报道，了解事件的不同侧面。
10月6日
- Ars Technica · AIGoogle 等多家机构的 AI 代理 MCP 通信协议曝出结构性安全漏洞
独立研究者 Syed Anas Mohiuddin 的概念验证攻击显示，Google、JP Morgan Chase、Weviate、French government、US federal government 等机构的 AI 代理可通过 MCP（Model Context Protocol）的代理间信任关系传播恶意指令，在过去五个月内已有五家机构承认相关漏洞。