MCP协议信任漏洞暴露AI智能体间通信风险

2026年10月6日，Ars Technica报道，一项研究揭示了AI智能体广泛采用的Model Context Protocol (MCP)标准存在信任漏洞。独立研究员Syed Anas Mohiuddin对包括谷歌、摩根大通、Weviate、Rapid7、法国政府跨部门数字理事会以及美国联邦政府在内的多个组织的AI智能体进行了概念验证攻击。该攻击利用了协议设计，使得攻击者可以利用一个智能体向网络内其他智能体传播恶意指令。这种攻击针对的是智能体本身而非底层大语言模型，且由于下游智能体信任上游来源，现有防护措施往往难以阻止。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。