MCP 工具投毒在 Agentic AI 框架中的跨框架测量研究

研究者通过开源工具 mcpvenom 构建了涵盖 12 个框架、18 个模型和 45 种攻击场景的 9720 个测试单元，首次对 MCP 工具投毒进行了真实执行的跨框架测量。整体攻击成功率为 22.9%，其中 64.9% 的成功案例调用了攻击者工具，12.1% 可验证地泄露了秘密。研究发现各框架的抵抗能力主要取决于底层模型，且现有框架均未实施主动防御措施。