MCP 智能体通信可能是最危险的 AI 协议之一

一篇 Ars Technica 报道讨论了多智能体通过 MCP 等协议互相传递恶意指令的风险，并将其概括为协议之间的信任断裂；这一议题的关注价值在于，代理系统的安全边界不只存在于模型或单个工具，也存在于代理委托链路。

• 报道援引研究者对 Google、Rapid7 等环境的测试，称某些漏洞可能导致提示注入跨代理传播。
• 文中提到的 Google MCP Toolbox 问题涉及重定向策略和目标 IP 校验不足，修复方式包括允许列表和不安全地址拦截。
• MCP 官方文档将其定义为连接 AI 应用与外部数据源、工具和工作流的开放标准，因此协议本身扩大了可组合性，也扩大了权限链复杂度。
• 把所有内部代理默认视为可信，会削弱零信任模型；敏感操作仍需独立授权、输入校验和最小权限。
• 影响/看点：风险是否普遍存在，取决于具体 MCP 服务器、代理权限和跨协议映射方式；采用 MCP 并不等于必然不安全，但缺乏节点级授权时，攻击影响可能沿委托链放大。
• 资料依据:
• Ars Technica（2026-10-05）：MCP for agent-to-agent comms may be the riskiest protocol you’ve never heard of https://arstechnica.com/security/2026/10/vulnerability-in-agents-from-google-and-others-exposes-structural-flaw-in-mcp/
• Model Context Protocol（2026-07-28）：What is the Model Context Protocol https://modelcontextprotocol.io/docs/2026-07-28/getting-started/intro

本内容由 AI 生成，仅供参考，请注意甄别