# Az MCP-eszközmérgezés a tesztelt ügynöki keretrendszerek 22,9 százalékát érinti

*arXiv · cs.AI · 2026-11-02 · Kutatás*

**Kutatók 12 ügynöki keretrendszert és 18 modellt teszteltek, és a Model Context Protocol eszközleírásaiba rejtett utasítások a kísérletek 22,9 százalékában működtek.**

A szerzők nyílt forráskódú, mcpvenom nevű eszközzel végezték a mérést, amely a **valós eszközvégrehajtást** is ellenőrizte. A 9720 kísérleti cellából 2113 volt sebezhető, ezek 64,9 százalékában a modell támadói eszközhívást indított, 23,0 százalékában a támadó végpontjával kapcsolatba lépett, 12,1 százalékban pedig ténylegesen kiszivárogtatott egy titkot.

A sebezhetőség elsősorban a modelltől függ: a kilenc fő keretrendszer 23–26 százalékon mozog, a modellek támadási aránya viszont 0,4 és 49,7 százalék között szór. A Claude Opus 4.8 az 530 cellából nyolcban volt sebezhető, miközben 223 alkalommal kifejezetten elutasította a kérést.

A kódszintű vizsgálat szerint egyik keretrendszer sem alkalmaz szándékos védelmet. A leírásokra illeszkedő, reguláris kifejezéses szkenner 45 forgatókönyvből 20-at kiszűrt, 7,2 százalékos téves riasztási aránnyal, ezért a **részleges védelem** önmagában nem elegendő. Az öt koordinált jelentést négy szállítónak küldték, ezeket mind elutasították.

## Miért számít?

Azoknak a fejlesztőknek, akik MCP-szervereket kötnek ügynöki rendszerekhez, érdemes a külső eszközleírásokat és válaszadatokat **nem megbízhatónak tekinteni**. A tanulmány nem kínál kész megoldást, a metaadatok szűrése csak részleges kontroll.

---

Eredeti forrás: [MCP Tool Poisoning in Agentic AI Frameworks: A Cross-Framework Measurement Study](https://arxiv.org/abs/2611.03555)

Forrás: xhírek.hu – https://xhirek.hu/hir/az-mcp-eszkozmergezes-a-tesztelt-ugynoki-keretrendszerek-22-9-szazalekat-erinti