一个 AI 智能体可向另一个传递恶意指令

Ars Technica 报道称,用于智能体之间通信的 MCP 协议,可能是大多数人从未听说过的最危险的协议之一。其中的信任缺口使恶意指令能够从一个智能体扩散到另一个。起因是谷歌等公司智能体中的一个漏洞,它暴露出该协议的结构性缺陷。

智能体互相传递消息时,每一方都得在一定程度上信任对方,有害指令因此可能沿着链条继续传递。这一缺陷被称为结构性的,意味着症结在于协议本身的设计方式,而不只是某个产品的单点错误。

先梳理一下公司里哪些智能体和工具之间在交换数据,以及各自被允许做什么,比如读取数据、付款、发送消息。权限按岗位划分,损失更容易被限制:在 1Cifer 中,每位员工的智能体只能看到其岗位允许的数据。接入第三方智能体时尤其要谨慎。