已验证65% 置信事实精确时间
恶意MCP Server可以声明合法工具名称并在描述字段中嵌入提示词注入指令，这类攻击被称为「工具投毒」（Tool Poisoning）
3
来源数
65%
置信度
长期有效
时效性
2026/7/16
首次发现
来源
相关事实
待验证服务器在获得信任后静默更改工具定义的攻击被研究者称为Tool Poisoning79% 相似待验证批评者指出，一个拥有文件系统写权限的 MCP Server 一旦被恶意工具利用，将带来比传统 API 集成更难审计的攻击面71% 相似已验证提示注入攻击通过在代码注释、文档、网页内容甚至文件名中嵌入伪装成系统指令的文本，诱导AI代理执行恶意操作70% 相似部分验证MCP的安全风险之一是提示注入攻击（Prompt Injection），恶意数据源可能在返回内容中嵌入指令诱导模型执行未经授权的操作70% 相似待验证工具投毒攻击可将读取 SSH 私钥并外传的隐藏指令暗藏在工具描述中，同时返回正确结果69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/533743API
curl https://kongchang.com/api/v1/knowledge/claims/533743MCP
get_claim(id=533743)