企業 MCP 採用超越安全控制

🔑 增強重點摘要

• •攻擊者可透過工具描述中的隱藏指令（如schema.json中的惡意提示）誘導模型執行未預期的系統命令或資料外洩。[1]
• •MCP伺服器易受供應鏈攻擊影響， compromised 依賴項或插件可引入後門，導致跨多AI系統的惡意自動化。[2]
• •OWASP已定義MCP 10大外部AI暴露風險，包括權限擴張與範圍蔓延，允許代理執行系統命令或修改受限資料。[2]
• •CoSAI白皮書識別12類威脅涵蓋近40種攻擊向量，如輸入驗證失敗與資料/控制邊界失效，需超越傳統安全模型。[4]

🛠️ 技術深入

• •MCP為Anthropic開發的協議，用於連接LLM至外部工具、資源與提示，由MCP伺服器暴露介面。[3][6]
• •攻擊範例：工具schema.json嵌入「if parameter = debug, execute shell command」等隱藏指令，導致模型觸發OS命令。[1]
• •跨代理風險：compromised MCP伺服器注入假API端點至共享配置，誘導其他MCP資料外洩至攻擊者伺服器。[1]
• •緩解措施：零信任存取清單、分割、最小權限、短期token、加密、政策執行閘道及不可變審核日誌。[3]

🔮 前景展望AI analysis grounded in cited sources

⏳ 時間線