待验证50% 置信事实精确时间
攻击者可以在 MCP 工具描述字段中嵌入隐藏指令（如 HTML 注释、零宽字符、直接写给模型的话），这些指令会在 Agent 的推理循环中执行，传统防火墙、WAF、输入过滤在此位置均失效。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证恶意指令抵达模型有两条路径：一是工具描述本身（工具投毒），二是服务器实现代码中的行为（如postmark-mcp的BCC隐藏在邮件API实现里）。73% 相似已验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）73% 相似已验证间接提示注入攻击通过在正常业务数据中植入隐藏指令，诱导Agent执行未经授权的操作，属于语义层面而非代码层面的安全风险70% 相似待验证已披露的MCP漏洞包括：argocd-mcp发布时完全没有身份验证，Rill的OAuth流程允许攻击者跳过用户同意环节，多个MCP服务器的工具描述中存在提示注入。69% 相似待验证缺乏隔离的智能体在抓取含恶意隐藏提示的本地 HTML 文档或网站时，会面临间接提示注入攻击，语言模型无法可靠区分合法命令与文档中埋藏的隐藏载荷69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1030528API
curl https://kongchang.com/api/v1/knowledge/claims/1030528MCP
get_claim(id=1030528)