Google 等机构的 agent 漏洞暴露 MCP 结构性缺陷

Ars Technica 报道称，独立研究者 Syed Anas Mohiuddin 针对 Google、JP Morgan Chase、Weaviate、Rapid7、法国政府跨部门数字局和美国联邦政府等机构的 agent 进行概念验证攻击，利用 Model Context Protocol（MCP）中的信任缺口，让一个内部 agent 向其他 agent 传播恶意指令。该手法是提示注入的一种特殊形式，目标不是 LLM 而是翻译、数据分析等具体 agent；这些 agent 自身防护往往薄弱，会把指令继续传给下游 agent，而下游因信任上游而执行。报道称相关组织在过去五个月内承认了此类漏洞，但摘要未提供具体 CVE、修复方案或完整技术细节。

AI推荐理由 Ars Technica 报道独立研究者 Syed Anas Mohiuddin 的 PoC 攻击，利用 MCP 的信任缺口在内部 agent 间传播恶意指令，属于针对 LLM 的提示注入变体；文中点名 Google、JP Morgan Chase、Weaviate、Rapid7、法国政府跨部门数字局和美国联邦政府等组织在近五个月内承认相关漏洞，并指出 agent 内部防护普遍薄弱、下游 agent 因信任上游而执行指令。信息密度高、来源可信，但正文为摘要片段，未给出具体 CVE、修复方案或完整技术细节，实际影响范围仍需原文验证。