MCP 协议漏洞暴露 AI 智能体间通信的结构性风险

一项研究揭示，AI 智能体广泛采用的 Model Context Protocol (MCP) 标准存在信任漏洞，攻击者可利用一个智能体向网络内其他智能体传播恶意指令。独立研究员 Syed Anas Mohiuddin 对 Google、摩根大通、法国政府等机构的智能体进行了概念验证攻击。这种攻击针对的是智能体本身而非底层 LLM，且由于下游智能体信任上游来源，现有防护措施往往难以阻止。