安全工具
-
AI安全周报：MCP协议危机与防御技术突破，攻防对抗新范式
一、关键发现 MCP 协议面临系统性安全危机 针对主流 MCP 平台（Claude、OpenAI、Cursor）的研究揭示了协议层面的普遍漏洞：代理对工具描述存在 100% 的盲从性，文件操作无需用户确认，共享上下文机制可引发链式攻击的“病毒式传播”。实证测试表明，85% 的攻击能成功入侵至少一个平台。其中，Cursor 对提示注入攻击的防御率为 0%，与 …
一、关键发现 MCP 协议面临系统性安全危机 针对主流 MCP 平台（Claude、OpenAI、Cursor）的研究揭示了协议层面的普遍漏洞：代理对工具描述存在 100% 的盲从性，文件操作无需用户确认，共享上下文机制可引发链式攻击的“病毒式传播”。实证测试表明，85% 的攻击能成功入侵至少一个平台。其中，Cursor 对提示注入攻击的防御率为 0%，与 …