恶意 MCP 服务器可以拆分指令，使 AI 编码代理窃取机密

2026-08-11 1 阅读约1分钟阅读 info@thehackernews.com (The Hacker News)

字号:

连接到人工智能编码助手的恶意工具服务器可以悄悄地带走 SSH 密钥、环境机密、源代码和客户数据，而无需发送任何明显有害的指令。即使在同一盗窃行为的直率版本被拒绝之后，这个技巧仍然可以发挥作用：将请求分成每个看起来例行公事的片段，将它们放置在助手已经使用的通道中，然后让

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱