Reddit 讨论如何防住 MCP 工具获批后改定义
Agile_Wedding9018 · reddit · 2026-07-25
这条讨论聚焦的是 MCP 工具在获批后定义被悄悄修改 的风险，也就是类似 MCPoison 的攻击面，以及工具输出注入问题。
发帖者在问生产环境里大家到底怎么做：
- 是否每次调用都重新校验/哈希工具定义，
- 是否对工具执行做沙箱隔离，
- 是否默认把工具输出当作不可信，
- 还是干脆“批一次就一直信”。
核心担忧是：工具一开始可能看起来无害，但后续描述或输出一变，模型就会继续按旧信任链执行。
「安全」频道最新
- 安全专家：让 AI 智能体按 NIST CSF 搭知识库做应急响应 — prasanna_says · 2026-10-26
- 中国首个前沿AI安全独立评测实验室「方寸跃迁」成立并首发DeepSeek评测 — JacquesThibs · 2026-10-26
- ESR 谈「Bug 崩坏潮」：封堵前沿模型只会让中国开源模型占便宜 — colinmcnamara · 2026-10-26
- OpenCode 披露安全漏洞:1.4% Console 用户 API 密钥泄露 — thione · 2026-10-26
- 美国 DHS 下令民用机构系统移除 DeepSeek 并禁止采购 — thione · 2026-10-26
- 一名黑客用 AI 攻破超 100 家公司网站,数据失窃规模未知 — thione · 2026-10-26