过去五个月内，谷歌及其他四个组织相继发现并承认了模型上下文协议（MCP）中存在的安全漏洞。根据独立研究员Syed Anas Mohiuddin的研究，攻击者可以利用这些漏洞通过受感染的AI代理向其他内部代理传播恶意指令，进而导致数据泄露和敏感信息被窃取。
安全研究人员公开了Claude Code Opus 5 Auto Mode中的一个严重安全漏洞，该漏洞可通过多步攻击链实现高达60-80%的远程代码执行成功率。这一发现与Anthropic此前基于72个固定场景得出的0.00%攻击成功率形成对比。
研究人员公开披露了Microsoft Copilot for Word的一个严重安全漏洞，攻击者可利用该漏洞创建自传播的AI蠕虫。攻击者通过在文档中嵌入隐藏的白色文字恶意指令（以JSON格式编写）实施攻击，Copilot在处理该文档时会剥除文本格式，使隐藏的指令对AI模型仍保持可读。当用户将包含恶意指令的文档作为源材…