MCP工具投毒跨框架测量研究发表

Farooq Shaikh等人发表了关于MCP工具投毒的跨框架测量研究论文。该研究被收录于2026年海牙举办的ACM CCS 2026并行的第19届人工智能与安全研讨会（AISec '26）。 研究者利用开源工具mcpvenom构建了包含9720个测试单元的敏感性矩阵，涵盖12个框架、18个模型及45种攻击场景，首次实现了MCP工具投毒在真实执行环境下的跨框架测量。研究还提出了一套25类的根本原因分类法，统一了先前的分类标准。 测量结果显示，整体攻击成功率为22.9%，其中64.9%的成功案例调用了攻击者工具，12.1%的案例可验证地泄露了秘密。研究发现各框架的抵抗能力主要取决于底层模型，且现有框架均未实施主动防御措施。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。