MCP 工具投毒实战：从恶意 Tool Description 到 AI Agent 代码执行

FreeBuf2026-10-08 11:240 次浏览

一、前言：当 AI Agent 成为最佳攻击面

2026 年，Model Context Protocol（MCP）已经成为 AI Agent 工具集成的事实标准。从 Claude Desktop 到 Cursor、从 Windsurf 到各类自

新智元报道最近，大模型圈的风向，彻底变了。以前，大家还在比拼模型能生成多少内容、手搓多少行代码；然而，现在的用户，早就不想要只停留在对话框里的「半成品」了。大家真正看重的是：它究竟能不能帮我们干完一件具体的工作任务？能不能听懂复

伊朗外长阿拉格齐11月1日在接受媒体采访时表示，针对开放霍尔木兹海峡的条件，伊朗可以从此前的“七日计划”改为“两日计划”。阿拉格齐表示，目前，摆在桌面的方案与伊朗此前提出的“七日计划”基本相同。卡塔尔提出的建议之一是“将七天期限缩短至五天甚

10月30日至31日，由复旦大学哲学学院、北京大学哲学系宗教学系共同主办的“当代中国哲学与新全球哲学：传承、对话与未来愿景”国际学术会议在复旦大学举行。这是复旦大学哲学学院（系）成立七十周年系列学术活动之一，来自剑桥、波恩、柏林洪堡、鹿特丹

天桥艺术中心近日宣布陆川执导的首部舞剧《天工开物》自2024年首演以来，已在北京、上海、深圳等73座城市巡演超200场，90余场售罄。《天工开物》由陆川执导，总编导高燕、孟可，作曲吕亮（舞蹈诗剧《只此青绿》作曲），舞美总设计罗亚卓，服装造型

10月31日至11月1日，连续两天，上海话剧艺术中心三楼艺术空间的前厅都热闹非常，装扮精致的梨园戏“美人”穿梭在观众人流之中，引来观众纷纷拍照合影。刚刚在今年3月受邀参加香港艺术节的梨园戏《红眠床》，此次又作为中国上海国际艺术节“爱我中华·

三部获奖音乐作品集结上海，集体登上上海国际艺术节的舞台。 11月1日，一台以“丝竹交响”命名的获奖作品音乐会，来到上海交响音乐厅。艺术总监、首席指挥彭家鹏执棒现场，二胡演奏家朱昌耀献艺。三部作品既根植中华传统文化，又兼具时代精神与国际化音