实体
mcpprobe
mcpprobe
PulseAugur coverage of mcpprobe — every cluster mentioning mcpprobe across labs, papers, and developer communities, ranked by signal.
总计 · 30天
2
90 天内 2
发布 · 30天
0
90 天内 0
论文 · 30天
0
90 天内 0
层级分布 · 90 天
主题
情绪 · 30 天
1 天有情绪数据
最近 · 第 1/1 页 · 共 2 条
-
AI工具描述被“工具投毒攻击”利用
Invariant Labs发现并由OWASP列为MCP03:2025的安全漏洞“工具投毒攻击”，允许恶意指令被嵌入到AI模型的工具描述中。这些隐藏的指令会诱骗模型执行未经授权的操作，例如读取敏感文件或将数据发送到外部服务器，即使用户并未明确请求这些操作。mcpprobe的META-01等安全工具正在开发中，通过查找特定的标记和可疑指令来检测这些被投毒的描述。
-
MCP 欺诈：服务器在批准后更改工具，危及用户信任
一种称为“MCP 欺诈”的安全漏洞允许恶意服务器在初次批准后更改其工具定义，可能诱使用户执行有害命令。这是因为 MCP 协议本身不强制要求服务器的工具定义在用户批准后保持不变。现实世界中的一个例子，Cursor 中的 CVE-2025-54136，展示了批准的服务器条目的更改如何可能不被注意，导致执行了非预期的命令。mcpprobe 的 META-02 等工具可以通过将当前工具定义与存储的基线进行比较来检测这些更改，并提示用户重新批准任何修改。