RedMonk:MCP/A2A 只验证发布者不担保安全,注册表成 AI agent 信任关键
rseroter · x · 2026-10-21
RedMonk 分析师 Kate Holterhoff 撰文指出，MCP 与 A2A 等协议正被开发者当作信任服务使用，但它们从设计上只为工具目录提供发布者身份验证，不担保所连接内容的安全性。文章要点：
- USENIX Security 研究发现约 20% 的 AI 生成包引用指向不存在的包，且幻觉包名重复出现，使其成为理想攻击目标
- agent 从目录中自主挑选工具，被投毒的条目等于直接打通 agent；本地恶意 MCP server 以普通进程运行、拥有用户文件与凭证访问权，其工具描述会被模型当作指令读取，诱导 agent 滥用其他工具
- 典型案例：2025 年 npm 包 postmark-mcp 只加了一行代码，就把 agent 发出的每封邮件密送攻击者
- 注册表(registry)在软件信任链中的角色因此愈发重要，文章对比了 MCP 官方注册表等机制的能力边界
「编程与Agent」频道最新
- LukeW 总结智能体软件五大 UI 难题:多智能体监控与协作设计 — LukeW · 2026-10-21
- 用 Claude Code 经 ADB 清理安卓电视:删 11 个应用、可用内存涨 90% — edwinarbus · 2026-10-21
- 小米电视被广告件拖到卡顿,开发者用 Claude 一键救回流畅 — edwinarbus · 2026-10-21
- 开源新模型 Ornith-1.5-122B 发布:SWE-bench 84.5%,单卡 DGX 可跑 — _akhaliq · 2026-10-21
- 用 Claude Code 给智能电视「瘦身」去广告成新 trend — edwinarbus · 2026-10-21
- Claude Code 隐藏设置 crossSessionInbound 被指是蜂群 agent 的关键原语 — kieranklaassen · 2026-10-21