MCP 的 Agent 间调用漏洞：Google 缺陷暴露了协议层安全边界问题

文章讨论 Model Context Protocol（MCP）正成为 agent 间通信的默认格式，但安全研究者发现其在 agent 调用其他 agent 工具时存在结构性信任边界缺陷。MCP 原本为 human-to-agent 交互设计，缺少 agent-to-agent 场景所需的认证、授权与沙箱原语，近期影响 Google 等平台的漏洞披露暴露了这一差距。文中指出 MCP 服务器无法识别调用方身份，但摘要未提供具体漏洞编号与复现细节。

AI推荐理由 文章聚焦 MCP 在 agent-to-agent 调用场景下的信任边界缺陷，指出协议原本面向 human-to-agent 交互，缺少调用方身份、授权与沙箱原语，并提及近期影响 Google 等平台的漏洞披露。对 Agent 协议安全与落地有实际参考价值，但正文为摘要片段，未给出具体漏洞编号、复现细节或厂商回应，'Google's Flaw' 的归因也需原文核实，因此质量分不宜过高。