MCP智能体安全攻击研究
研究者指出，面向LLM智能体的安全触发不应只做文本分类，因为真实攻击可能隐藏在工具调用序列中。其基于MCP文件系统工具测试发现，攻击文本可伪装成普通请求，使现有先进护栏在超过半数场景中失效，并公开代码与数据集。
事件进展（1 篇报道）
-
2026-07-09 02:36
研究者指出，面向LLM智能体的安全触发不应只做文本分类，因为真实攻击可能隐藏在工具调用序列中。其基于MCP文件系统工具测试发现，攻击文本可伪装成普通请求，使现有先进护栏在超过半数场景中失效，并公开代码与数据集。