待验证50% 置信事件精确时间
Invariant Labs在2025年4月为MCP工具投毒这类攻击命名
1
来源数
50%
置信度
长期有效
时效性
2026/10/5
首次发现
来源
涉及实体
相关事实
待验证当前MCP生态缺乏类似App Store审核机制的准入管控，安全研究人员已发现多个MCP投毒攻击案例，包括Typosquatting钓鱼攻击和伪装成Postmark MCP的恶意服务器65% 相似待验证截至 2025 年，Cursor、Claude Desktop 等主流 AI 工具已接入 MCP 生态，LangGraph 通过 langchain-mcp-adapters 包提供原生支持65% 相似待验证在MCP层可以注入恶意工具返回值、拦截审计Agent的工具调用、模拟工具失败等边界情况，使MCP层成为对抗测试的注入点与观测窗61% 相似已验证MCP工具本质是任意代码执行，间接提示注入是现实威胁，攻击向量可藏在资源内容中而非用户直接输入60% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/977555API
curl https://kongchang.com/api/v1/knowledge/claims/977555MCP
get_claim(id=977555)