Cisco MCP Scanner

AI工具描述被利用进行数据盗窃；网关规则被证明有效

安全研究人员发现了一个漏洞，其中恶意指令可以嵌入到AI模型的工具描述中，这种技术被称为“工具投毒”。一个具体案例涉及`postmark-mcp` npm包，该包秘密地将电子邮件抄送（BCC）到一个外部地址。标准的安检扫描器未能检测到隐藏在工具描述中的恶意指令，而一个单一的网关规则成功阻止了它。这凸显了除了传统的扫描器之外，还需要强大的网关系统来控制工具的可见性和访问权限，以防止未经授权的数据外泄。