待验证50% 置信事件精确时间
Invariant Labs在2025年4月进行了一项概念验证实验，演示了通过恶意MCP服务器隐藏指令窃取用户聊天记录的完整攻击链。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
待验证Invariant Labs在2025年4月1日首次将描述中夹带客户端界面不可见指令的现象命名为'工具投毒'（tool poisoning）。73% 相似待验证Invariant Labs针对官方GitHub MCP服务器做了演示：在公开仓库植入恶意issue后，智能体从仓库所有者的私有仓库拉取数据并发布到公开pull request中71% 相似待验证2024年已有安全研究者演示了通过在网页中嵌入隐藏指令来劫持RAG系统输出的间接提示注入攻击69% 相似待验证在对抗测试中，无论攻击者是修改日志内容、用入侵者密钥重新签名还是删除某一步骤，AgentLog-MCP 的密码学验证都能识别出异常69% 相似待验证一项研究通过构造后门攻击，将加密的神经网络嵌入宿主模型的权重中，隐藏电路只有在接收到特定密钥触发器时才会被解密并执行69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056044API
curl https://kongchang.com/api/v1/knowledge/claims/1056044MCP
get_claim(id=1056044)