MCP智能体间通信安全漏洞被披露

2026年10月6日，Ars Technica报道，独立研究人员在Google、摩根大通等多家机构的MCP智能体中发现信任链漏洞。攻击者可借助其中一个智能体，向内网其他智能体传递恶意指令，从而渗透更多系统。该漏洞属于针对翻译、数据分析等智能体的提示词注入，目标并非大语言模型本身，而是利用智能体间的信任关系进行横向攻击。研究显示，相关组织的防护机制普遍薄弱，MCP智能体间通信的安全风险此前被严重低估。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。