已验证65% 置信注意事项精确时间
MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入
3
来源数
65%
置信度
长期有效
时效性
2026/7/17
首次发现
来源
相关事实
待验证工具内置对MCP工具定义进行锁定（pinning）的功能，当已接入的MCP服务器事后修改工具定义时会发出警告80% 相似待验证MCP中工具是模型可运行的函数，资源是只读数据且无副作用，提示词是用户主动选择的可复用模板78% 相似待验证在MCP层可以注入恶意工具返回值、拦截审计Agent的工具调用、模拟工具失败等边界情况，使MCP层成为对抗测试的注入点与观测窗77% 相似待验证MCP工具通常需要较高的系统权限来操作本地软件，一旦被恶意利用，其危害可能远超普通开源库的漏洞77% 相似待验证MCP 方案的核心理念是让人预先编写可控代码暴露给智能体，由人决定智能体能执行什么，而非放任智能体直连系统自由生成 SQL77% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/547572API
curl https://kongchang.com/api/v1/knowledge/claims/547572MCP
get_claim(id=547572)