研究揭示MCP协议存在信任链漏洞 威胁多智能体数据安全

2026年10月6日，独立安全研究员测试发现，Google、摩根大通等多家机构的 AI Agent 存在利用 MCP（Model Context Protocol）信任链缺陷的安全漏洞。攻击者可针对翻译或数据分析等单一 Agent 发起提示词注入攻击，由于下游 Agent 默认信任前序 Agent，恶意指令会顺着调用链传递并执行，从而导致数据库及敏感业务数据泄露。Google 等机构已确认相关信任链风险的存在。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。