实体
MCPoison
MCPoison
PulseAugur coverage of MCPoison — every cluster mentioning MCPoison across labs, papers, and developer communities, ranked by signal.
总计 · 30天
1
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
1
90 天内 1
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
AI工具模式投毒漏洞绕过内容过滤器
一种名为“MCP工具模式投毒”（MCP Tool Schema Poisoning）的新漏洞CVE-2025-54136，允许攻击者通过操纵AI工具的JSON模式定义来静默地改变其功能。这种攻击绕过了传统的内容过滤器，因为模式变异发生在结构层面，而不是在提示文本内。一旦工具的模式被批准，后续的更改就可以授予恶意功能，例如未经授权的文件访问或网络调用，MCPoison漏洞的演示证明了这一点，该漏洞在各种LLM上实现了36.5%的成功率。
-
Cursor 的 MCP 信任漏洞允许持久化远程代码执行；已发布扫描器
在 Cursor 的 MCP（机器配置协议）服务器信任机制中发现了一个安全漏洞，CVE-2025-54136，也称为“MCPoison”。如果用户批准了一个恶意的 MCP 服务器配置，该漏洞就会允许持久化的远程代码执行，因为 Cursor 不会重新提示用户进行后续更改。尽管该漏洞已被修复，但无限期信任配置的根本问题仍然存在，这促使开发了一个免费扫描器来检测用户配置中类似的漏洞。