MCP Security Notification: Tool Poisoning Attacks

MCP Security Notification: Tool Poisoning Attacks

摘要

MCP协议存在严重安全漏洞，称为“工具投毒攻击”，恶意服务器可通过隐藏指令操纵AI模型，窃取敏感数据或执行未授权操作。攻击利用AI模型可见完整工具描述而用户仅见简化版本的差异，导致用户无法察觉恶意行为。建议加强工具描述透明度、固定工具版本及跨服务器保护，以提升MCP生态安全性。