微软警告:被污染的MCP工具描述可能导致AI代理泄露数据

The Hacker News

·

原始报道

↗ The Hacker News

微软的新研究显示,攻击者可以利用被污染的工具描述劫持代表用户行动的AI代理,使其悄悄将公司数据交给外部人员。这个技巧在于代理从未违反规则。每一步看起来都很常规,因此在默认设置下可能不会触发警报。该研究来自微软事件响应团队及其相关部门。