MCP协议信任链漏洞五个月内致多家机构AI代理受袭

据Ars Technica 2026年10月6日报道，MCP（模型上下文协议）存在提示词注入类漏洞，暴露出该协议的结构性缺陷。报道指出，攻击者可劫持网络中的一个智能体，并利用MCP信任链向网络内的其他智能体传播恶意指令。在过去的五个月内，已有包括Google在内的五家机构确认受到该漏洞影响。目前尚无报道提及漏洞已被修复或攻击者的具体身份与损失规模。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。