实测揭示 MCP 服务器存在间接提示词注入漏洞

近期开发者针对 MCP（Model Context Protocol）服务器进行的安全测试显示，当前规范在防范间接提示词注入方面存在严重盲区。实测表明，即使服务器配置了权限控制，也无法有效阻止恶意内容层面的攻击。这意味着攻击者仍可利用漏洞进行恶意内容写入，暴露出 MCP 现有的权限校验机制形同虚设，面临极大的安全威胁。

2026-08-05 ~ 2026-08-05 · 2 条相关