Έρευνα: δομική αδυναμία στο πρωτόκολλο MCP επιτρέπει σε έναν AI agent να «μολύνει» άλλους μέσα στο ίδιο δίκτυο
Ανεξάρτητος ερευνητής, ο Syed Anas Mohiuddin, εντόπισε ευπάθειες σε agents οργανισμών όπως η Google, η JPMorgan Chase, η Weaviate, η Rapid7 και κρατικές υπηρεσίες της Γαλλίας και των ΗΠΑ, που επιτρέπουν σε επιτιθέμενο να εκμεταλλευτεί την εμπιστοσύνη ανάμεσα σε AI agents μέσα στο ίδιο εσωτερικό δίκτυο. Η τεχνική, που ο ίδιος ονομάζει «protocol pivoting», εκμεταλλεύεται το Model Context Protocol (MCP), το πρωτόκολλο που χρησιμοποιούν agents για να επικοινωνούν μεταξύ τους: ένα κείμενο με κρυφή εντολή περνάει σε έναν πρώτο agent, που το προωθεί σε δεύτερο agent σαν κανονική εργασία, κι επειδή ο δεύτερος εμπιστεύεται τον πρώτο, εκτελεί την εντολή χωρίς δικό του έλεγχο. Η ευπάθεια που επηρέασε τη Google έλαβε βαθμολογία σοβαρότητας 8 στα 10 και επέτρεπε στον επιτιθέμενο να στείλει αιτήματα προς εσωτερικά συστήματα μέσω παραπλανητικής ανακατεύθυνσης. Για μια επιχείρηση που συνδέει πολλαπλά εργαλεία AI μεταξύ τους, η υπόθεση δείχνει ότι ο πιο αδύναμος κρίκος δεν είναι απαραίτητα το ίδιο το μοντέλο γλώσσας, αλλά η τυφλή εμπιστοσύνη ανάμεσα στους διαφορετικούς agents που μιλούν ο ένας στον άλλον.
Πηγές
Η περίληψη συντάχθηκε αυτόματα με AI από τις δημόσιες πηγές που αναφέρονται παραπάνω και ελέγχθηκε από ανεξάρτητο AI ελεγκτή πριν δημοσιευτεί. Για όλες τις λεπτομέρειες, διάβασε την αρχική πηγή.