Reddit 讨论如何防住 MCP 工具获批后改定义
Agile_Wedding9018 · reddit · 2026-07-25
这条讨论聚焦的是 MCP 工具在获批后定义被悄悄修改 的风险，也就是类似 MCPoison 的攻击面，以及工具输出注入问题。
发帖者在问生产环境里大家到底怎么做：
- 是否每次调用都重新校验/哈希工具定义，
- 是否对工具执行做沙箱隔离，
- 是否默认把工具输出当作不可信，
- 还是干脆“批一次就一直信”。
核心担忧是：工具一开始可能看起来无害，但后续描述或输出一变，模型就会继续按旧信任链执行。
「安全」频道最新
- Wired 深度解析:为何众多 AI 研究者担心机器威胁人类生存 — wiredmagazine · 2026-09-11
- 加州为独立 AI 审计师设立标准：危险能力须由第三方验证 — VraserX · 2026-09-11
- a16z 播客：两三人小团队为何在政策讨论中集体失声 — a16z Podcast · 2026-09-11
- AI 风险评测遭质疑：研究者称评估方安全监控“草率得离谱” — Kyrannio · 2026-09-11
- 集体诉讼指控 Anthropic 用模糊用量倍数夸大 Claude 订阅权益 — The Decoder · 2026-09-11
- 医生晒购试剂需背景审查：制造致命病毒哪有那么容易 — Ghost_Pilot_MD · 2026-09-11