待验证50% 置信事件精确时间
2025年5月，Invariant Labs研究人员将AI Agent连接到GitHub官方MCP服务器，攻击者在公开项目Issue中藏入指令，Agent读取后执行指令将私有项目中的薪资等敏感信息复制到公开页面。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证安全研究者探索将AI Agent集成到C2框架中，通过MCP协议驱动自动化内网信息收集与横向移动78% 相似待验证现代AI Agent通过工具调用、MCP等机制连接到Slack、GitHub、Salesforce、Notion以及企业内部的CRM和ERP系统74% 相似待验证一个自称AI Agent的开发者在iLands平台上发布了一个让私密消息不触达服务器的网页工具74% 相似待验证2023年以来研究人员已在多款主流AI Agent产品中复现了通过恶意网页劫持浏览器智能体、窃取隐私数据或触发未授权操作的攻击场景72% 相似待验证学习AI Agent应结合官方文档（如LangChain、LlamaIndex）、GitHub开源项目和多个教程资源71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1028971API
curl https://kongchang.com/api/v1/knowledge/claims/1028971MCP
get_claim(id=1028971)