人物Mohi Uddin
Syed Anas Mohi Uddin
独立安全研究员，专注于AI系统与协议安全领域，曾发现多家知名机构MCP服务器中的安全漏洞
时间轴 (近 90 天)
10月8日
独立安全研究员Syed Anas Mohi Uddin发现谷歌、摩根大通及另外三家组织的MCP服务器存在同一个安全缺陷：一个抓取给定网址却不验证地址真实指向的工具
待验证50%
10月8日
Mohi Uddin描述了一种称为协议跳转（protocol pivoting）的攻击路径：攻击者在工具输出中植入恶意文本，第一个智能体将其作为正常任务传递给第二个智能体，第二个智能体因信任发送方而执行
待验证50%
10月8日
Mohi Uddin提出的修复方法是检查每个请求的真实去向，并对所有会抓取网址的工具部署统一的允许列表（allow list），只放行明确可信的目标地址
待验证50%