A Microsoft figyelmeztet, hogy a mérgezett MCP eszközkategóriák leírásai miatt az AI ügynökök adatokat szivárogtathatnak.

A Microsoft új kutatása megmutatja, hogyan tudják a támadók átvenni az AI ügynökök irányítását, akik a felhasználó nevében működnek, mindössze egy mérgezett eszközleírás segítségével, hogy az ügynök csendben átadja a cég adatait egy külső félnek. A trükk az, hogy az ügynök soha nem tör meg egy szabályt sem. Minden lépés rutinszerűnek tűnik, így alapértelmezett beállítások mellett nem is lép fel riasztás. A munka a Microsoft Incidens Válaszcsapatától származik, és annak