enjoykumawat

AI 代理安全漏洞：经过审查的服务器仍可处理不受信任的数据

作者讨论了其自定义 MCP 服务器中的一个安全漏洞，该服务器与 GitHub 和 Dev.to 等 API 交互。虽然服务器本身是安全的并经过审查，但它从这些 API 检索到的数据并非如此。具体来说，像存储库描述或文章内容这样的自由文本字段可以由任何用户编写，并可能被精心设计成被 AI 代理解释为指令，从而绕过服务器的安全措施。这凸显了典型安全实践中的一个差距，即安全实践通常侧重于服务器的完整性，而不是其处理的数据的可靠性。