待验证50% 置信观点精确时间
据Invariant Labs的研究和YouTube频道的解读，该隐藏指令漏洞并非个例，而是MCP架构中普遍存在的设计挑战。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/17
首次发现
有效期至：2027/1/15
来源
涉及实体
相关事实
已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入71% 相似待验证MCP 的在线发现机制是其区别于传统 function calling 方案的核心架构差异，使智能体在运行时动态了解可用能力而无需在训练阶段预先编码70% 相似待验证MCP 只规定了「如何暴露工具」，并不规定「何时该调用哪个工具」——这正是文章中反复强调的隐性运营规则无法被协议解决的根源。69% 相似待验证在MCP出现前存在LangChain Tools、OpenAI Function Calling等多套互不兼容的集成规范，造成生态碎片化69% 相似待验证Hindsight提供API、SDK，并支持MCP，可通过MCP把保存、检索和反思暴露成Agent工具68% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1056051API
curl https://kongchang.com/api/v1/knowledge/claims/1056051MCP
get_claim(id=1056051)