MCP协议中发现了一个安全漏洞,该漏洞涉及在任何工具调用发生之前发生的提示注入攻击。研究人员开发了一个红队实验室来演示四种不同的攻击,展示了服务器提供的恶意指令如何被注入到客户端的系统提示中。一个令人担忧的问题是,共享缓存可以将这些被污染的指令传播给多个调用者,即使是那些没有直接与恶意服务器交互的调用者。此问题已归档为MCP-2026-015,影响了大部分MCP服务器,许多服务器返回的指令字段很长,不受当前内容哈希固定等缓解策略的约束。 AI
影响 暴露了AI代理通信协议中的一个关键安全漏洞,可能影响依赖工具交互的系统的安全性和可靠性。
排序理由 该项目详细介绍了一个安全漏洞以及为演示该漏洞而进行的研究,包括一个红队实验室。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →