待验证50% 置信解决方案精确时间

AT&T团队对Agent可用的MCP工具进行过滤，仅允许调用经过安全审核的子集以避免数据过度暴露

1

来源数

50%

置信度

长期有效

时效性

2026/8/23

首次发现

来源

AT&T的AI销售Agent：Google揭示企业级落地范本

涉及实体

AT&Tcompany MCPconcept

相关事实

已验证仅使用MCP工具的代理未设置安全标志，创建了存在数据泄露风险的视图；而MCP+Skill的代理正确识别并实现了安全配置72% 相似待验证在MCP层可以注入恶意工具返回值、拦截审计Agent的工具调用、模拟工具失败等边界情况，使MCP层成为对抗测试的注入点与观测窗66% 相似待验证MCP为企业中的Agent提供统一的安全基础，定义权限授予范围和数据访问规则。66% 相似待验证MCP的设计中Server是被动的，不思考、不决策，只暴露工具等着被调用66% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入64% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/791255

API

curl https://kongchang.com/api/v1/knowledge/claims/791255

MCP

get_claim(id=791255)