Laboratorio de red-team expone inyección de prompt de MCP antes de la primera llamada a la herramienta
El entorno de pruebas de Mike Moore muestra instrucciones escritas por el servidor que ingresan a un contexto de confianza, con caché público capaz de propagarlas entre los llamadores.
By Ryan Merket · Published
Primary source: Web of Mike
Por qué importa
Los clientes MCP pueden aceptar prosa generada por el servidor antes de que se ejecuten las herramientas. Las pasarelas que almacenen en caché o confíen en ese texto pueden convertir los metadatos de la conexión en una barrera de seguridad entre usuarios.
Mike Moore (@themsquared) ha publicado un laboratorio red-team que muestra cómo un servidor de Model Context Protocol puede insertar instrucciones escritas por un atacante en el contexto de un agente de IA antes de que el agente realice su primera llamada a una herramienta.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.