MCP智能体通信暴露结构性安全风险

2026年10月6日报道称，随着AI智能体普及，攻击者可能利用智能体之间的信任关系实施恶意操作。过去五个月，Google及另外四家机构承认存在一种可利用内部智能体、向其他智能体传播恶意指令的漏洞。独立研究员Syed Anas Mohiuddin曾在Google、JP Morgan Chase、Weviate和Rapid7等组织的智能体上测试相关攻击，并指出，模型上下文协议（MCP）中的信任缺口可能造成数据库内容及敏感信息外泄。报道未说明这些机构是否已完成修复，也未提供实际泄露事件的具体细节。

AI 根据报道生成 · 3 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。