返回热点榜

事件

研究者发现MCP信任缺口可致智能体传播恶意指令

最新进展：尚无新增报道披露后续进展或修复情况。

1篇报道

事件综述

2026年10月6日，Ars Technica报道，独立研究者Syed Anas Mohiuddin测试了谷歌、摩根大通、Rapid7、法国政府跨部门数字事务机构及美国联邦政府等机构的智能体，发现模型上下文协议（MCP）存在信任缺口。该缺口可被一种针对智能体的提示注入利用，使被攻陷的智能体向内部其他智能体传播恶意指令。报道称，过去五个月里，谷歌等五家组织已承认存在此类漏洞。攻击并不直接针对大语言模型本身，而是利用下游智能体对上游智能体的信任。截至目前，尚无新增报道披露后续进展或修复情况。

报道时间线 · 1 篇

Ars Technica · AI评分 0

独立研究者发现MCP信任缺口可让智能体传播恶意指令

MCP for agent-to-agent comms may be the riskiest protocol you've never heard of

独立研究者 Syed Anas Mohiuddin 测试了谷歌、摩根大通、Rapid7、法国政府跨部门数字事务机构及美国联邦政府等机构的智能体，发现 MCP 的信任缺口可被一种针对智能体的提示注入利用，使被攻陷的智能体向内部其他智能体传播恶意指令。过去五个月，谷歌等五家组织已承认存在此类漏洞；攻击不直接针对 LLM，而是利用下游智能体对上游智能体的信任。

观点#MCP#Google#JP Morgan Chase

推荐理由：材料披露攻击者利用MCP信任缺口，让一个智能体向其他内部智能体传播恶意指令，并列出多家被测试机构。

热点榜上的其它事件 ↗同一件事的多篇报道聚在这里，综述与最新进展另附；每一篇报道的标题与链接指回它自己的详情页。