待验证50% 置信解决方案精确时间

Mohi Uddin描述了一种称为协议跳转（protocol pivoting）的攻击路径：攻击者在工具输出中植入恶意文本，第一个智能体将其作为正常任务传递给第二个智能体，第二个智能体因信任发送方而执行

1

来源数

50%

置信度

长期有效

时效性

2026/10/8

首次发现

来源

MCP协议漏洞曝光：谷歌、摩根大通等五家机构已修复

涉及实体

Syed Anas Mohi Uddinperson protocol pivotingconcept

相关事实

待验证恶意构造的工具返回值可以诱导智能体执行非预期操作，即提示注入攻击68% 相似待验证工具调用型智能体的失准行为因能触发外部动作（发送邮件、修改数据库、调用API）而放大风险的杠杆效应67% 相似待验证代理系统在长对话链中反复调用工具时的行为类似于部分可观测马尔可夫决策过程（POMDP），存在目标漂移现象67% 相似待验证这类系统多采用人在回路或人在回路之上的设计，由人类操作员做出攻击决策并选定目标，AI仅负责末段追踪与撞击65% 相似已验证越狱手法可分为提示注入、对抗性前缀攻击、多步骤语境构建以及自动化越狱65% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/988945

API

curl https://kongchang.com/api/v1/knowledge/claims/988945

MCP

get_claim(id=988945)