研究員揭露 MCP 結構性漏洞：利用代理間信任機制進行提示詞注入，Google 等組織已承認

據報導，獨立研究員 Syed Anas Mohiuddin 揭露 Model Context Protocol (MCP) 存在結構性安全漏洞。過去五個月內，Google、JP Morgan Chase、Weviate、Rapid7 以及美法兩國政府機構等組織，已承認其內部 AI 代理（agent）存在遭此漏洞利用的風險。該攻擊手法不直接針對 LLM，而是鎖定翻譯或資料分析等特定代理進行提示詞注入。由於 MCP 伺服器儲存各代理憑證，且內部代理間預設相互信任，缺乏護欄的專用代理會將惡意指令傳遞給下游代理。這使得原本會被 LLM 拒絕的攻擊得以成功，進而引發伺服器端請求偽造（SSRF），導致未授權網路請求與敏感資料外洩。