待验证50% 置信解决方案精确时间

在MCP层可以注入恶意工具返回值、拦截审计Agent的工具调用、模拟工具失败等边界情况，使MCP层成为对抗测试的注入点与观测窗

1

来源数

50%

置信度

长期有效

时效性

2026/7/16

首次发现

来源

用MCP协议在终端对AI Agent实施对抗测试

相关事实

已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入77% 相似待验证当某个MCP工具未被正确触发时，暂时关闭其他MCP工具减少干扰后重新运行，往往能帮助模型识别到正确的工具77% 相似待验证MCP定义了工具调用出错时的标准响应机制75% 相似待验证MCP Inspector是一个内置工具，可连接到服务器、列出暴露的工具并允许手动调用测试74% 相似待验证在实验场配置自定义MCP Server时需关闭平台自带的高德地图、Time、Fetch等内置工具，以防冲突72% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/535985

API

curl https://kongchang.com/api/v1/knowledge/claims/535985

MCP

get_claim(id=535985)