待验证50% 置信解决方案精确时间
防御Prompt Injection和Tool Poisoning的建议包括：亲自阅读新Server的工具描述、发现可疑指令就移除、更新后重新检查、最小权限、敏感操作二次确认、对数据源做白名单限制。
1
来源数
50%
置信度
长期有效
时效性
2026/10/28
首次发现
来源
AI Agent与MCP内部原理：LLM如何调用工具
youtubeJugaadBot2026/10/28
涉及实体
相关事实
待验证防御此类攻击的关键手段包括：只使用可信来源的工具、定期审查工具定义、在 Agent 中实现参数白名单拒绝未预期字段、对敏感操作进行二次确认、建立日志和告警机制。75% 相似待验证服务器在获得信任后静默更改工具定义的攻击被研究者称为Tool Poisoning72% 相似待验证分层防御手段包括：限制工具访问、敏感操作要求人工确认、仔细组织并标注上下文、校验工具输入、默认将外部内容视为不可信。这些防御单独都不完整。70% 相似待验证在“工具调用前”事件中配置检查脚本，当命中保护名单时以退出码 2 拦截操作，可以实现敏感文件的门禁，且拦截仅针对本次操作而非永久禁止。70% 相似待验证仅审查文本输出的安全过滤器会漏掉工具调用参数中携带的敏感信息，需要将安全监控扩展到工具调用层。69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1107077API
curl https://kongchang.com/api/v1/knowledge/claims/1107077MCP
get_claim(id=1107077)