模型上下文协议 (Model Context Protocol, MCP) 已进行重大修订,从有状态架构转变为无状态架构。此变更将于 2026 年 7 月 28 日生效,消除了对会话 ID 和初始化握手的需求,从而使 MCP 服务器能够更轻松地在标准负载均衡器后进行扩展。然而,这一转变引入了新的安全漏洞,会话句柄现在作为字符串携带在模型的上下文窗口中,可以被读取、复制,并可能通过提示注入被利用,从而有效地将植入的提示变成被盗的凭证。 AI
影响 此协议变更影响了 AI 模型与外部工具和服务的交互方式,可能影响 AI 代理开发中的可扩展性和安全性。
排序理由 该条目讨论了特定协议 (MCP) 的变更及其对服务器架构和安全性的影响,属于工具和基础设施类别。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →