image

研究显示,攻击者可诱导AI Agent复述恶意内容,执行攻击者构造的工具调用。研究人员同时在118个开源MCP服务器中,发现了25