AgentSploit

AI 代理工具显示风险组合、不安全描述

对 28 个流行 Python MCP 服务器上的 1,384 个工具进行的最新分析揭示了与 AI 代理攻击面相关的重大安全问题。研究发现，工具描述经常包含直接的 AI 模型指令，使得难以区分合法的用法指南和潜在的恶意命令。此外，研究还发现，能够获取外部内容（源）的工具和执行操作（汇）的工具经常出现在同一服务器上，为不受信任的输入触发有害操作提供了直接途径。