MCP协议信任缺口遭利用:多机构智能体接连失守 独立研究员Syed Anas Mohiuddin的概念验证显示,谷歌、摩根大通等机构的AI智能体可通过MCP协议的信任缺口被注入恶意指令,并在内网智能体之间层层传播,进而窃取数据库与敏感信息。过去五个月,五家机构已确认相关漏洞。 技术突破 🕒 2026-10-07 👁 149
ChatGPT Mac版曝漏洞,敏感数据或遭窃取 德国安全研究员发现ChatGPT macOS应用漏洞:长期记忆可被注入虚假信息,敏感数据可经图片请求外泄。OpenAI已在1.2024.247版本修复并敦促用户更新,此事表明AI软件本身正成为攻击目标。 技术突破 🕒 2026-10-06 👁 145