Ars Technica · AI· Dan Goodin·· 12 天前AI 评分60
独立研究者披露 MCP 智能体间通信漏洞，Google 等五家机构受影响
MCP for agent-to-agent comms may be the riskiest protocol you've never heard of
AI 导读
独立研究者 Syed Anas Mohiuddin 测试了 Google、JP Morgan Chase、Weviate、Rapid7、法国政府部际数字事务局和美国联邦政府等机构的智能体，发现 MCP（Model Context Protocol）在智能体间通信中存在信任缺口。
正文 · AI 翻译
AI代理在数百万组织中的采用正在为攻击者创造新的机会，使其能够执行恶意操作，例如窃取数据库内容以及敏感的商业和个人信息。
在过去五个月中，Google和其他四个组织——除了使用AI代理外几乎没有共同点——已承认存在漏洞，这些漏洞利用目标网络内的一个代理向其他内部代理传播有害指令。该技术是一种特殊形式的提示注入，其目标不是LLM，而是特定代理，例如用于翻译或数据分析的代理。此类代理内部的防护措施（如果存在的话）往往很松懈，并会将指令沿链条发送给其他代理。由于后一个代理明确信任第一个代理，因此它会遵循这些指令。
意外且难以缓解
独立研究员Syed Anas Mohiuddin测试了来自包括Google、JP Morgan Chase、Weviate、Rapid7、法国政府部际数字事务局以及美国联邦政府等组织的代理。他的概念验证攻击利用了MCP（即模型上下文协议的缩写）中的信任缺口。该标准是AI应用和代理在内部网络内相互通信的一种方式。下图展示了简化后的MCP实际运行情况。
来源：Ars Technica · AI · arstechnica.com