待验证50% 置信事实精确时间
原文指出语言攻击只是一半的攻击面，集成攻击是另一半；被攻陷的MCP服务器、恶意的插件更新、被投毒的检索索引都在Agent调用链上，工具冒充和模式混淆应被纳入测试场景。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
已验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）71% 相似待验证MCP仿冒攻击在攻击路径上与BGP劫持和DNS欺骗有结构性相似之处，三者都在寻址/发现层面插入恶意节点而非直接攻破目标系统70% 相似待验证攻击者最初发布干净正常的MCP服务器建立信任，之后通过一次版本更新增加一行代码植入恶意转发逻辑70% 相似待验证在AI代理场景下，过度授权的MCP服务器在遭遇提示注入攻击时可能成为攻击者横向移动或数据泄露的跳板70% 相似待验证该攻击是间接提示注入结合权限滥用的组合攻击，问题根源在于架构层面的信任假设错误而非代码bug69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1031132API
curl https://kongchang.com/api/v1/knowledge/claims/1031132MCP
get_claim(id=1031132)