一位安全研究员发现了 Google Dev Signal 中存在的严重漏洞。Dev Signal 是一个旨在生成专家内容的、多智能体系统。该系统使用 Vertex AI 进行记忆管理，并使用 MCP 工具进行内容创建，但容易受到通过间接提示注入导致的记忆污染，以及其工具链可能被攻破的风险。研究员已开发出开源解决方案 Agent Fixer Stage 和 MCP Core Defense，通过提供输出审计和工具注册检查来弥补这些安全漏洞。 AI
影响 强调了多智能体系统中存在的关键安全漏洞，并突出了对稳健输出审计和工具验证的需求。
排序理由 文章详细介绍了安全研究员开发开源工具以解决现有 AI 系统中漏洞的过程。
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →