微软警告称，中毒的 MCP 工具描述可能导致 AI 代理泄露数据

2026-07-01 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

微软的新研究表明，攻击者如何劫持代表用户行事的人工智能代理，仅使用有毒的工具描述就可以让代理悄悄地将公司数据移交给外部人员。诀窍在于代理永远不会违反规则。每个步骤看起来都很例行公事，因此在默认设置下不会触发警报。这项工作来自 Microsoft 事件响应及其

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱