Ars Technica · AI· Dan Goodin·· 23 天前AI 评分22
用于 agent 间通信的 MCP，可能是你没听说过的最危险协议
MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
AI 导读
独立研究员 Syed Anas Mohiuddin 针对 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府的 agent 做了概念验证攻击，利用 MCP（Model Context Protocol）中的信任缺口，让一个被攻陷的 agent 向链路上其他内部 agent 传播恶意指令。
来源：Ars Technica · AI · arstechnica.com