熱點事件持續更新
MCP 工具投毒及 AegisGate 防護
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
報道指出，MCP 工具投毒會把隱藏指令寫入工具描述，令 AI 智能體將指令當作操作要求，無須繞過驗證或利用漏洞便可能遭到操控。MCP 協定沒有驗證工具描述的機制；2025 年一項研究發現，38-41% 的已登記 MCP 伺服器沒有啟用驗證。報道介紹的開源 MCP 伺服器框架 AegisGate，會在工具註冊前檢查描述，以 34 個偵測模式涵蓋六類風險，未通過檢查的工具會被拒絕註冊。
AI 根據報道生成 · 2 小時前更新
最新進展10月16日 05:16
AegisGate 在工具註冊前檢查描述，以 34 個偵測模式涵蓋六類風險，並拒絕未通過檢查的工具。報道時間線
沿着報道，瞭解事件的不同側面。
10月16日
- DEV CommunityMCP 工具投毒：隱藏在純文字中的攻擊
MCP 工具投毒會把隱藏指令寫入工具描述，令 AI 智能體將其當作操作要求，無須繞過驗證或利用漏洞即可被操控。MCP 協定沒有驗證工具描述的機制；2025 年一項研究發現，38-41% 的已登記 MCP 伺服器沒有啟用驗證。AegisGate 的開源 MCP 伺服器框架會在工具註冊前檢查描述，以 34 個偵測模式涵蓋六類風險，未通過檢查的工具會被拒絕註冊。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。