待验证50% 置信事件精确时间
Invariant Labs演示了工具投毒攻击：一个“每日趣闻”MCP服务器的工具描述中隐藏指令，操纵模型提取WhatsApp历史记录发送给攻击者。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20
来源
涉及实体
相关事实
待验证Invariant Labs在2025年4月进行了一项概念验证实验，演示了通过恶意MCP服务器隐藏指令窃取用户聊天记录的完整攻击链。76% 相似已验证恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）74% 相似待验证恶意指令抵达模型有两条路径：一是工具描述本身（工具投毒），二是服务器实现代码中的行为（如postmark-mcp的BCC隐藏在邮件API实现里）。71% 相似待验证提示注入是LLM应用特有的安全漏洞，攻击者可在MCP服务器返回的工具结果中嵌入恶意指令来操纵代理行为。70% 相似待验证攻击者可以在 MCP 工具描述字段中嵌入隐藏指令（如 HTML 注释、零宽字符、直接写给模型的话），这些指令会在 Agent 的推理循环中执行，传统防火墙、WAF、输入过滤在此位置均失效。70% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085483API
curl https://kongchang.com/api/v1/knowledge/claims/1085483MCP
get_claim(id=1085483)