Kutatás · arXiv · cs.AI ·
Az MCP-eszközmérgezés a tesztelt ügynöki keretrendszerek 22,9 százalékát érinti
Kutatók 12 ügynöki keretrendszert és 18 modellt teszteltek, és a Model Context Protocol eszközleírásaiba rejtett utasítások a kísérletek 22,9 százalékában működtek.
A szerzők nyílt forráskódú, mcpvenom nevű eszközzel végezték a mérést, amely a valós eszközvégrehajtást is ellenőrizte. A 9720 kísérleti cellából 2113 volt sebezhető, ezek 64,9 százalékában a modell támadói eszközhívást indított, 23,0 százalékában a támadó végpontjával kapcsolatba lépett, 12,1 százalékban pedig ténylegesen kiszivárogtatott egy titkot.
A sebezhetőség elsősorban a modelltől függ: a kilenc fő keretrendszer 23–26 százalékon mozog, a modellek támadási aránya viszont 0,4 és 49,7 százalék között szór. A Claude Opus 4.8 az 530 cellából nyolcban volt sebezhető, miközben 223 alkalommal kifejezetten elutasította a kérést.
A kódszintű vizsgálat szerint egyik keretrendszer sem alkalmaz szándékos védelmet. A leírásokra illeszkedő, reguláris kifejezéses szkenner 45 forgatókönyvből 20-at kiszűrt, 7,2 százalékos téves riasztási aránnyal, ezért a részleges védelem önmagában nem elegendő. Az öt koordinált jelentést négy szállítónak küldték, ezeket mind elutasították.
Miért fontos neked?
Azoknak a fejlesztőknek, akik MCP-szervereket kötnek ügynöki rendszerekhez, érdemes a külső eszközleírásokat és válaszadatokat nem megbízhatónak tekinteni. A tanulmány nem kínál kész megoldást, a metaadatok szűrése csak részleges kontroll.
Az eredeti megnyitása (arXiv · cs.AI)
Eredeti cím: MCP Tool Poisoning in Agentic AI Frameworks: A Cross-Framework Measurement Study
Címkék: kiberbiztonság, ügynökök, mcp