META-01

AI工具描述被“工具投毒攻击”利用

Invariant Labs发现并由OWASP列为MCP03:2025的安全漏洞“工具投毒攻击”，允许恶意指令被嵌入到AI模型的工具描述中。这些隐藏的指令会诱骗模型执行未经授权的操作，例如读取敏感文件或将数据发送到外部服务器，即使用户并未明确请求这些操作。mcpprobe的META-01等安全工具正在开发中，通过查找特定的标记和可疑指令来检测这些被投毒的描述。