IXThinker·2025-07-11 15:10

MCP協議現重大漏洞 或致整個數據庫外洩

所有使用MCP協議的企業都要留神：最新研究顯示，這個智能體領域的行業標準協議存在重大漏洞，攻擊者可藉此直接存取數據庫，企業數據形同「裸奔」。

漏洞原理

攻擊者利用大語言模型的指令與數據混淆漏洞：當用戶提供的「數據」被精心偽裝成指令，模型很可能將其當成真實指令執行，觸發未經授權的操作。