生成AIモデルと他のツールをつなぐためのプロトコル「モデル・コンテキスト・プロトコル(MCP)」に脆弱(ぜいじゃく)性があり、アクセストークンなど機密性の高い情報が漏れてしまう可能性があることがわかりました。これは、モデルが悪意のある指示とそうでない指示を見分けられないために起こります。
https://gigazine.net/news/20250709-mcp-sql-leak/
AIのプロトコル「MCP」経由でSQLデータベース全体を漏洩させる可能性がある手法が発見される [4cdMjP★]
1 レス · dat原文