最近事情太多,这篇文章鸽的有点久了。前段时间MCP的爆火,在带来便捷的同时,也相应的带来了一些安全问题。之前很多文章都披露了相应的安全风险,本篇文章主要是尝试复现一下基于MCP的提示词投毒攻击。环境M...
MCP协议漏洞:工具投毒攻击(TPA)
MCP越来越火,对其风险的关注也越来越多。Invariantlabs在模型上下文协议 (MCP) 中发现了一个严重漏洞,该漏洞允许“工具中毒攻击”(Tool Poisoning Attacks)。许多...