热点事件历史事件
MCP协议被曝代理间信任漏洞
1 篇报道1 个报道来源23 天前更新
先了解这件事
报道摘要
独立研究员 Syed Anas Mohiuddin 针对 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府的 agent 做了概念验证攻击，利用 MCP（Model Context Protocol）中的信任缺口，让一个被攻陷的 agent 向链路上其他内部 agent 传播恶意指令。
摘自 Ars Technica · AI
报道时间线
沿着报道，了解事件的不同侧面。
10月6日
- Ars Technica · AI用于 agent 间通信的 MCP，可能是你没听说过的最危险协议
独立研究员 Syed Anas Mohiuddin 针对 Google、JP Morgan Chase、Weviate、Rapid7、法国政府跨部门数字局和美国联邦政府的 agent 做了概念验证攻击，利用 MCP（Model Context Protocol）中的信任缺口，让一个被攻陷的 agent 向链路上其他内部 agent 传播恶意指令。