Cross-Domain Prompt Injection

AI代理易受MCP工作流间接提示注入攻击

本教程详细介绍了如何在模型上下文协议（MCP）服务器工作流中审计和利用间接提示注入。这种漏洞，也称为跨域提示注入（XPIA），当AI代理处理包含隐藏指令的不可信外部数据时产生。与直接提示注入不同，这些攻击通过在MCP工具（如网页或文件）获取的内容中嵌入恶意命令来劫持代理的控制流。教程概述了技术基础，包括MCP会话中使用的JSON-RPC 2.0执行循环，以演示LLM解析器如何误解这些外部数据为系统指令。